Bloquear o programa Hopster

[andersonsoprana]

Olá pessoal, eu to ficando loco!!!
Eu não to conseguindo barrar um programa chamado HOPSTER no meu firewall e nem no Proxy, ao ser instalado na máquina ele cria um tunel liberando toda a intenet para o usuário, como bloquear isso..

Alguem pode me ajudar....

[SysRq]

Olá pessoal, eu to ficando loco!!!
Eu não to conseguindo barrar um programa chamado HOPSTER no meu firewall e nem no Proxy, ao ser instalado na máquina ele cria um tunel liberando toda a intenet para o usuário, como bloquear isso..

Alguem pode me ajudar....

Esse é dureza. Como vc falou todo o tráfego é tunelado e aparece em seu roteador como uma unica conexão HTTP.

Os filtros em camada de aplicativo como ipp2p e l7 ainda não funcionam e parece que não existem assinaturas para o snort tambem.

Os endpoints dessas conexões não são muitos, então vc pode tentar levantar estes IP's remotos e bloquea-los sumariamente.
Quem sabe alguem já tem uma lista??

Outra solução é usar o patch connbytes do iptables e reduzir gradativamente a banda das conexões com muito trafego acumulado.