Olá galera,
tenho uma rede montada atras de um firewall rodando IPTABLES e Squid para poder garantir um pouco mais de segurança e preservação da banda.
Estava funcinando normal até aparecer esse UltraSurf que monta um proxy na propria maquina do usuario encima da porta 9666 e estabelece conexão com externa atravez da porta 443.
consegui barrar o programa apenas barrando todos os endereços de saida (0.0.0.0/0) pela 443.
Alguem tem outra forma de parar esse programa, ou uma lista de Ip's de acesso que o ultrasurf usa?