Alguem conhece este Software?

[oicreal]

Bom dia

Tive informação de um software FDP que é feito pra burlar o servidor, um amigo meu usou aqui na faculdade, onde eu sou adm de rede, e me passou o próprio pra eu dar uma olhada, o filho da puta passa mesmo via proxy, alguem o conheçe e o sabe bloquear?

eis a url do FDP:

hopster: bypass firewall - bypass proxy - http tunnel software

[Fernando]

Bloqueia ele no squid normalmente, de modo que ninguem possa acessar o site em questão.

[alexandrecorrea]

como faculdade é um ambiente muito 'misto'

recomendo vc NAO fazer mascaramento...

divida a rede da faculdade... parte 'publica' e parte 'privada'...

a parte publica (laboratorios, quiosques, etc) vc apenas deixa sair pela porta 80 MAS nao transparente.. configura no controlador de dominio para que ele configure PROXY no browser... fazendo assim vc diminui em 90% as chances de pessoas burlarem seu controle...

na rede privada (computadores administrativos).. vc pode deixar mascaramento.. e bloquear o que for necessario etc etc..

[oicreal]

Então na faculdade ja pensamso nisto, temo duas redes completamente separada, uma somente pra labortórios e alunos, ( speedy ) e a interna com um link embratel XD.

respondendo ao psy, o site sem problemas pra bloquear, e se o cara me vem com Pen drive??, quero bloquear o software em si para não ter esta preocupação verificar maquina a máquiina o software instalado.

Alexandre tu acha mais util deixar o squid autenticado??, pois penso o seguinte, quando o cara vai lá, e acessa o site e tá bloqueado primeira coisa é ver se tem proxy, beleza o pessoal de Sistemas de Informação e na área relacionado saberá que tem um proxy e bla bla bla, ja os bixo burro de Administração Direito Dsgin não sabem, então o primeiro passo é verificar se tem no internet o proxy, e tirar, depois me da o trampo de ir lá colocar novamente.

por favor se acha que estou errado de argumentos, quero deixar a faculdade redonda na parte de redes.


Obrigado a todos ^^

[lucianogf]

este programa para poder passar pelo proxy precisa conectar-se em algum servidor, é só descobrir qual servidor ele conecta e fazer o bloqueio...

[alexandrecorrea]

proxy autenticado nao eh interessante porque nao da pra fazer transparente+autenticação !!

o que eu aconselho entao.. eh voce apenas deixar a porta 80 ...

e colocar uma diretiva no squid que.. somente metodo TRANSPARENTE sera permitido..

mesmo se o cara colocar o proxy no BROWSER... o squid nao vai aceitar...

fica assim

 
http_port 3128 transparent
 
 
acl transparente type transparent
http_access    deny    !transparente

fazendo assim.. voce tera controle total

[Fernando]

Bloqueia ele no squid normalmente, de modo que ninguem possa acessar o site em questão.

Finge que não viu, achei que fosse um site tipo anonymizer. :S

[oicreal]

UAHuahuahhahauh beleza a gente fige que é cegueta XD