Programa que burla regras Webproxy, ainda sem solução...

Pessoal, recentemene postei aqui sobre um programa que burla as regras webproxy de "deny" para sites no MK.

Desde então tenho tentado todas as soluções que me mandaram e outras minhas msm mas não tem jeito, a porcaria do programa continua acessando Orkut ou qualquer outra página que o usuário queira.

Resolvi postar aqui um screenshot de como o programa aparece no Firewall, para ver se alguem tem alguma idéia de como bloquea-lo

segue link da imagem

http://i240.photobucket.com/albums/f...aquada2/mk.jpg

Ele aparece como 127.0.0.1 e sempre muda a porta de conexão, mas nunca muda o dst.address ou o protocolo 17 (UDP)

Vale a pena lembrar que uso o MK para gerenciar a rede de uma prefeitura, e não com clientes comerciais, portanto bloqueio de alguns sites e controle p2p são impressindíveis...

Quem quiser baixar o programa para ver o tamanho da encrenca ai vai o link:

RapidShare: 1-Click Webhosting

Eu até disponibilizo o acesso ao meu pc via Logmein ou ultraVNC para quem quiser dar uma olhada, só pedir...

Abraços a todos e obrigado por enquanto...

Ps* aquela janela do Opiratinha que ta aberta lá embaixo não fui eu :-)

Citação:

Postado originalmente por pataquada2

Pessoal, recentemene postei aqui sobre um programa que burla as regras webproxy de "deny" para sites no MK.

Desde então tenho tentado todas as soluções que me mandaram e outras minhas msm mas não tem jeito, a porcaria do programa continua acessando Orkut ou qualquer outra página que o usuário queira.

Resolvi postar aqui um screenshot de como o programa aparece no Firewall, para ver se alguem tem alguma idéia de como bloquea-lo

segue link da imagem

http://i240.photobucket.com/albums/f...aquada2/mk.jpg

Ele aparece como 127.0.0.1 e sempre muda a porta de conexão, mas nunca muda o dst.address ou o protocolo 17 (UDP)

Vale a pena lembrar que uso o MK para gerenciar a rede de uma prefeitura, e não com clientes comerciais, portanto bloqueio de alguns sites e controle p2p são impressindíveis...

Quem quiser baixar o programa para ver o tamanho da encrenca ai vai o link:

RapidShare: 1-Click Webhosting

Eu até disponibilizo o acesso ao meu pc via Logmein ou ultraVNC para quem quiser dar uma olhada, só pedir...

Abraços a todos e obrigado por enquanto...

Ps* aquela janela do Opiratinha que ta aberta lá embaixo não fui eu :-)

Olá brother!!

Aqui está a solução para você, mas não esquece de adaptar ao seu range de ip's, como também aos ip's que você deseja bloquear...

IP FIREWALL ADDRESS LIST>

add list=Bloqueo_IPs_no_usados address=10.10.65.7-10.10.65.254 comment="" \
disabled=no

IP FIREWALL FILTER>

add chain=drop src-address-list=Bloqueo_IPs_no_usados action=drop \
comment="Bloqueo de IPs no usadas" disabled=no

OU...

IP FIREWALL FILTER>

add chain=input in-interface=Public action=jump jump-target=public-services \
comment= " localhost" disabled=no

add chain=public-services src-address=127.0.0.1 dst-address=127.0.0.1 \
action=drop comment="drop localhost" disabled=no

Espero ter te ajudado.

Caro Roberto21, essa 2ª regra não será possível para a maioria, se vc não colocar a regra de jump q cria essa chain public-services, pois sem esta regra niguém terá uma chain com este nome ou outro q designe a interface pública.
Por Favor posta a regra de jump q provavelmente está antes desta em sua regras do fire.../filter.

Citação:

Postado originalmente por kryseck

Caro Roberto21, essa 2ª regra não será possível para a maioria, se vc não colocar a regra de jump q cria essa chain public-services, pois sem esta regra niguém terá uma chain com este nome ou outro q designe a interface pública.
Por Favor posta a regra de jump q provavelmente está antes desta em sua regras do fire.../filter.

E ai?

Abração.

Citação:

Postado originalmente por pataquada2

Pessoal, recentemene postei aqui sobre um programa que burla as regras webproxy de "deny" para sites no MK.

Desde então tenho tentado todas as soluções que me mandaram e outras minhas msm mas não tem jeito, a porcaria do programa continua acessando Orkut ou qualquer outra página que o usuário queira.

Resolvi postar aqui um screenshot de como o programa aparece no Firewall, para ver se alguem tem alguma idéia de como bloquea-lo

segue link da imagem

http://i240.photobucket.com/albums/f...aquada2/mk.jpg

Ele aparece como 127.0.0.1 e sempre muda a porta de conexão, mas nunca muda o dst.address ou o protocolo 17 (UDP)

Vale a pena lembrar que uso o MK para gerenciar a rede de uma prefeitura, e não com clientes comerciais, portanto bloqueio de alguns sites e controle p2p são impressindíveis...

Quem quiser baixar o programa para ver o tamanho da encrenca ai vai o link:

RapidShare: 1-Click Webhosting

Eu até disponibilizo o acesso ao meu pc via Logmein ou ultraVNC para quem quiser dar uma olhada, só pedir...

Abraços a todos e obrigado por enquanto...

Ps* aquela janela do Opiratinha que ta aberta lá embaixo não fui eu :-)

Acho q está faltando um firewall decente pra você. Acho que uma simples regra para bloquear este IP e resolveria seu problema.