Comments on: Ultrasurf Bloklama-II(Snort, OpenBSD PF) http://blog.lifeoverip.net/2009/05/17/ultrasurf-bloklama-iisnort-openbsd-pf/ Life (Over) IP, Tue, 29 Sep 2009 10:34:43 +0000 hourly 1 By: admin http://blog.lifeoverip.net/2009/05/17/ultrasurf-bloklama-iisnort-openbsd-pf/comment-page-1/#comment-1086 Tue, 29 Sep 2009 10:34:43 +0000 http://blog.lifeoverip.net/?p=1149#comment-1086 @Alper:Daha once burada bahsettigim “Squid ile engelleme yontemi” SSL olsa da olmasa da engelleyebilir.

@HasanHuseyin: Windows 2008 Firewall ile nasil engellenebiliyor? Var mi onerecegin bir link. Ek olarak AD ile hash’i yasaklamak cok kısıtlı bir cozum. Hash’i degistirmenin binbir yolu var dolayısıyla hash yasaklayarak bu is olmaz.

]]>
By: Hasan Huseyin ERDEN http://blog.lifeoverip.net/2009/05/17/ultrasurf-bloklama-iisnort-openbsd-pf/comment-page-1/#comment-1077 Fri, 25 Sep 2009 20:21:03 +0000 http://blog.lifeoverip.net/?p=1149#comment-1077 Windows server 2008 firewall ile çok rahat blocklanabiliyor. ve ayrıca A.D ile uygulamanın tüm versiyonlarının hash ini yasaklamakta ayrıca yetiyor.

]]>
By: Alper Eğitmen http://blog.lifeoverip.net/2009/05/17/ultrasurf-bloklama-iisnort-openbsd-pf/comment-page-1/#comment-818 Thu, 30 Jul 2009 07:53:31 +0000 http://blog.lifeoverip.net/?p=1149#comment-818 zemena blogda dedikleri gibi gerçek ssl bağlantıları yapmaya başlarsa ne olacak peki:)

]]>
By: admin http://blog.lifeoverip.net/2009/05/17/ultrasurf-bloklama-iisnort-openbsd-pf/comment-page-1/#comment-789 Wed, 22 Jul 2009 22:06:45 +0000 http://blog.lifeoverip.net/?p=1149#comment-789 Yurtdisi kapasitesinin %5’inin kullanildigi bilgisinin guncellenmeye ihtiyaci var:)

Ultrasurf ile o kadar buyuk boyutlu dosyalarin indirilmesine izin verilmiyor.

Ek olarak elestirmeden once blogumdaki search ozelligini kullanarak Ultrasurf kelimesini aratsaydiniz kimin ozgurluk kimin uretken islerle ugrastigini gorebilirdiniz.

]]>
By: anonim http://blog.lifeoverip.net/2009/05/17/ultrasurf-bloklama-iisnort-openbsd-pf/comment-page-1/#comment-787 Wed, 22 Jul 2009 19:03:09 +0000 http://blog.lifeoverip.net/?p=1149#comment-787 Ben de Pardus 2009 CD sini u95 aracılığı ile indirmeye çalıştı isem de 60 MB ta indirme iptal oldu. Normalde server FTP ye kapalı.
Her halde yurt dışındaki kapasitesinin ancak % 5 i kullanılabilen fiberoptik altyapının ülhemizde de yaygın olarak kullanılmaya başlaması ile bantlar rahatlar da belki siz değerli bilgisayarcılar da üretken alanlara yönelirsiniz.
Bırakınız seyretsinler,bırakınız indirsinler. Sizlere ve tüm insanlığa özgür bir dünya diliyorum.
Öcüsüz rüyalar…

]]>
By: Ahmet http://blog.lifeoverip.net/2009/05/17/ultrasurf-bloklama-iisnort-openbsd-pf/comment-page-1/#comment-672 Sat, 13 Jun 2009 12:13:59 +0000 http://blog.lifeoverip.net/?p=1149#comment-672 Bir ufak özür borcum var size, geçen mesaj attığımda arkadaşım ultrasurf kullanmasına rağmen internetten herhangi bir exe indiremediğini söylüyordu. Benim aklıma ilk gelen ise, kullandıkları Checkpoint firewallin ultrasurf un şifreli trafiğini dinleyebileceği hususuydu. O yüzden size yazmıştım, acaba checkpoint ultrasurf un şifreli trafiğini dinleyebiliyor mu diye ? Bir de ekşisözlükte ultrasurf un kullandığı şifreleme sistemininin SSL dışında standartdışı ev yapımı bir sistem olduğu yazıyordu. Bence bir ihtimal ultrasurf standartdışı bir şifreleme kullanıyor ve bence bu şifreleme kırılabilir. Yine de bunu bir denemek lazım. Ama ben ne yazılımcı ne de hacker olmadığım için böyle bir şeyi deneyemem 🙂
Arkadaşım ağ bağlantılarını düzelttiği zaman internete rahatça bağlanabilip exe indirebildiğini söyledi. Anlayacağınız ultrasurf ne domain politikası ne de firewall dinliyo..
Sevgiler saygılar..

]]>
By: admin http://blog.lifeoverip.net/2009/05/17/ultrasurf-bloklama-iisnort-openbsd-pf/comment-page-1/#comment-644 Sun, 31 May 2009 20:55:21 +0000 http://blog.lifeoverip.net/?p=1149#comment-644 Checkpoint vs sifreli trafigin icerisine bakmadigindan .exe yi engellemesi mumkun degil. Belki domain politikalari exe kaydetmeye izin vermiyordur o yuzden kayitda problem yasaniyordur.
Sadece Freegate yok, bunun gibi onlarca program var. Ama bu sekilde iyi calisanlarinin mantigi hep ayni.

]]>
By: Ahmet http://blog.lifeoverip.net/2009/05/17/ultrasurf-bloklama-iisnort-openbsd-pf/comment-page-1/#comment-638 Sun, 31 May 2009 10:20:01 +0000 http://blog.lifeoverip.net/?p=1149#comment-638 Baş belaları bir tane değil, şu an iki tane 🙂
Bizim kurum fortinet kullanıyor, evet fortinet ultrasurf u engelleyemiyor. Ama fortinet in engelleyemediği bir program daha var, o da Freegate. Freegate de aynı ultrasurf mantığı ile çalışıyor galiba. Yani karşı bağlantı serveri sabit değil. Bu da demek oluyor ki, baş belaları iki tane… Başka bir kurumda çalışan ve internetten exe uzantılı dosya indiremeyen bir arkadaşıma ultrasurf kullanmasını söylemiştim. Ultrasurf kullanmasına rağmen yine indiremediğini söyledi. Ya arkadaşım kendi tarayıcı ayarlarını iyi yapamadı, ya da kullandıkları Checkpoint firewal bu ultrasurf un trafiğini dinleyebiliyor. Acaba sizden rica etsem ultrsurf ile checkpoint firaaw i bir arada kullanarak neticelerini bize bildirir misiniz ? 🙂

]]>
By: admin http://blog.lifeoverip.net/2009/05/17/ultrasurf-bloklama-iisnort-openbsd-pf/comment-page-1/#comment-616 Sat, 23 May 2009 18:04:43 +0000 http://blog.lifeoverip.net/?p=1149#comment-616 In reply to Aytekin.

Ultrasurf her yeni versiyonda yeni ip adresleri ekliyor. Yeni eklenen ip adresleri icin Ultrasurf’i farkli bir iki makinede calistirip agi dinlemek yeterli olacaktir.
Eminlik kismi sadece tahmin, yani yarin farkli bir yontem uygulamaya baslarsa o zaman is degisiir.

]]>
By: Aytekin http://blog.lifeoverip.net/2009/05/17/ultrasurf-bloklama-iisnort-openbsd-pf/comment-page-1/#comment-612 Fri, 22 May 2009 21:43:31 +0000 http://blog.lifeoverip.net/?p=1149#comment-612 Merhaba,
… yada ilgili adreslere bağlantı yapan IP adreslerini yakalayıp kullanıcının tümden internetini bloklayan ve e-posta bildirimi yapan bir yapı kurmak. Sonra da bilgi işlemi aramasını beklemek tabi 😉

Bu ve benzeri yöntemler işe yarar ama Ultrasurf’un ilk bağlandığı IP adreslerinde değişiklik olursa? Bundan ne kadar eminiz?

Saygılar…

]]>