Pra galera: Bloqueando o Your-Freedom

Fala galera, consegui bloquear o your-freedom...vou passar pra vcs:

Antes das suas regras de FORWARD (no FIREWALL) coloca assim:

for yfserver in \
212.227.0.0/16 \
213.251.0.0/16 \
66.90.0.0/16 \
66.96.0.0/16 \
67.159.0.0/16 \
81.169.0.0/16 \
85.214.0.0/16; do

iptables -A FORWARD -p tcp -d $yfserver --dport 443 -j DROP
done

Isso ai bloqueia a tentativa de conexão que ele faz na porta 443. Se você não usa proxy transparente, pode repetir a mesma sequência, alterando a porta para 80.

Agora pra quem usa Proxy transparente, vai ter que ir no squid fazer os seguintes bloqueios:

# Antes de acl all src 0.0.0.0/0.0.0.0, coloca as seguintes linhas:

acl yfserver dst 212.227.0.0/16
acl yfserver dst 213.251.0.0/16
acl yfserver dst 66.90.0.0/16
acl yfserver dst 66.96.0.0/16
acl yfserver dst 67.159.0.0/16
acl yfserver dst 81.169.0.0/16
acl yfserver dst 85.214.0.0/16

# Ai antes de você começar a dar os allows pra sua rede interna (tipo, http_access allow redeinterna), coloca a linha pra bloquear os servers do your-freedom:

http_access deny yfserver

Pronto. Restarte suas regras de firewall e proxy e corra pro abraço!

Perguntaram o que é o Your-Freedom, então lá vai uma explicação:

O your-freedom (www.your-freedom.net) é um software que cria um túnel http entre o computador do usuário e seus servidores (do your-freedom), afim de passar as requisições de softwares geralmente bloqueados (como emule, msn, etc..) através deste túnel e, assim, liberar o acesso.

Como este túnel é HTTP (via porta 80 ou 443, que são liberadas, claro, senão seus usuários não navegariam), é fácil qualquer mané da sua rede furar os bloqueios contra p2p e IM's...

Passei um tempinho tentando achar como bloquear esse software. Primeiro eu baixei ele e vi como ele funciona...ele funciona assim, você cria um usuário e senha, ai toda vez que for ligar o software, pra poder passar "as porcarias", ele faz a autenticação do usuário e senha...

Foi ai que eu matei o cara...eu monitorei todos os mirrors/servidores de autenticação e bloqueio eles tanto no firewall quanto no proxy...ai ele não autentica, não comunica...não funciona!

se voce usar o modulo STRING no iptables.. vc conseguel bloquear com apenas 1 regra !!!

soh pegar o cabeçalho que o software envia ... e usar o string !!

Gostei...

Apesar de eu nunca ter visto esse software mas se aparecer eu já sei o que fazer.

fiz o bloqueio daquela praga de virus que anda pelo orkut usando o "string" do iptables !!

mandei baixar o arquivo (no linux eh claro).. editei ele.. peguei o conteudo.. e ... -m string --string "blah blah blah" -j DROP

hehe

Citação:

---

Postado originalmente por Alexandre Correa

fiz o bloqueio daquela praga de virus que anda pelo orkut usando o "string" do iptables !!

mandei baixar o arquivo (no linux eh claro).. editei ele.. peguei o conteudo.. e ... -m string --string "blah blah blah" -j DROP

hehe

---

Pow broher, então manda a dica ai pra gente, diz qual é a string e a regra que você fez?! Rola?!?!

VALEU PELA AJUDA...CHEGANDO NO TRAMPO VOU VER SE CONSIGO BURLAR ESSE YOUR FREDOOM..TAVA TENDO DOR DE CABEÇA COM ELE..!!

Citação:

---

Postado originalmente por roneyeduardo

Perguntaram o que é o Your-Freedom, então lá vai uma explicação:

O your-freedom (www.your-freedom.net) é um software que cria um túnel http entre o computador do usuário e seus servidores (do your-freedom), afim de passar as requisições de softwares geralmente bloqueados (como emule, msn, etc..) através deste túnel e, assim, liberar o acesso.

Como este túnel é HTTP (via porta 80 ou 443, que são liberadas, claro, senão seus usuários não navegariam), é fácil qualquer mané da sua rede furar os bloqueios contra p2p e IM's...

Passei um tempinho tentando achar como bloquear esse software. Primeiro eu baixei ele e vi como ele funciona...ele funciona assim, você cria um usuário e senha, ai toda vez que for ligar o software, pra poder passar "as porcarias", ele faz a autenticação do usuário e senha...

Foi ai que eu matei o cara...eu monitorei todos os mirrors/servidores de autenticação e bloqueio eles tanto no firewall quanto no proxy...ai ele não autentica, não comunica...não funciona!

---

VC PODE POSTAR A LISTA DE MIRRORS QUE VC COLOCOU NO SERVIDOR DE AUTENTICAÇÃO..

VALEU..

OBRIGADO DESDE JÁ

usa o modulo STRING !!! mais pratico !!

Bom, ai vai a lista de IPs do servidores do your-freedom pra bloquear:

212.227.97.160
213.251.134.46
213.251.177.14
66.90.101.58
66.96.216.181
67.159.5.116
67.159.5.117
81.169.143.195
85.214.23.14
81.169.187.111
81.169.167.206
85.214.28.144
87.98.248.56

Bom, se quiser usar o String pode usar também, mas ai, na maioria das distribuições, vc vai ter que recompilar o kernel e o iptables!