Versão Imprimível
Olá pessoal, eu to ficando loco!!!
Eu não to conseguindo barrar um programa chamado HOPSTER no meu firewall e nem no Proxy, ao ser instalado na máquina ele cria um tunel liberando toda a intenet para o usuário, como bloquear isso..
Alguem pode me ajudar....
Esse é dureza. Como vc falou todo o tráfego é tunelado e aparece em seu roteador como uma unica conexão HTTP.Citação:
Postado originalmente por andersonsoprana
Os filtros em camada de aplicativo como ipp2p e l7 ainda não funcionam e parece que não existem assinaturas para o snort tambem.
Os endpoints dessas conexões não são muitos, então vc pode tentar levantar estes IP's remotos e bloquea-los sumariamente.
Quem sabe alguem já tem uma lista??
Outra solução é usar o patch connbytes do iptables e reduzir gradativamente a banda das conexões com muito trafego acumulado.