Bloquear ultrasurf

Contenedor de incidencias RESUELTAS por los expertos, CERRADAS por el usuario o que han expirado en el tiempo.
Cerrado
fossilgt
Usuario registrado
Usuario registrado
Mensajes: 147
Registrado: Jue, 23 Jul 2015, 17:58

Bloquear ultrasurf

Mensaje por fossilgt »

tengo un cliente, que tiene el Endpoint PLUS.
y detectamos que hay unos usuarios que usan el programa ULTRASURFT el cual NO se instala. este sirve para saltar las paginas bloqueas...

en el Panda Global protection, intente bloquear.. el ULTRASURFT, pero sin Exito..

ustedes me pueden apoyar indicandome como bloquear este tipo de software que saltan las restricciones de filtrado web..


saludos
fossilgt
Usuario registrado
Usuario registrado
Mensajes: 147
Registrado: Jue, 23 Jul 2015, 17:58

Re: Bloquear ultrasurf

Mensaje por fossilgt »

alguien que me ayude con este caso...
Darth Panda
Moderador Oficial
Moderador Oficial
Mensajes: 1025
Registrado: Jue, 27 Sep 2012, 10:33

Re: Bloquear ultrasurf

Mensaje por Darth Panda »

Buenos días,

Hemos revisado la forma de bloquear esta aplicación mediante el firewall de EndPoint Protection y la verdad es que no existe una manera realmente eficaz de hacerlo.

El problema es que es una aplicación portable y el usuario puede copiar el ejecutable donde quiera, esto nos dificulta el bloqueo de la misma mediante el bloqueo del propio ejecutable. Desde el firewall se puede bloquear la aplicación u1504.exe y de este modo se evita la navegación, pero si se cambia el nombre del fichero o la ruta donde se encuentra ya no funciona la regla (entendemos que cada usuario lo copiara en rutas distintas).

Por otro lado se puede intentar bloquear el trafico de salida al puerto 9666 que es el que usa la aplicación por defecto, pero tampoco funciona, porque la aplicación abre primero una conexión por el 443 y establece la conexión segura para abrir posteriormente el tunel de navegación, por lo que nuestro firewall no puede bloquearlo. Si se bloquea el 443 se impide el acceso a toda pagina segura (https) por lo que no es viable.

Nos tememos que no hay una forma efectiva de bloquear esta aplicación mediante Panda Endpoint Protection.

Un saludo

María
Dpto. Soporte Técnico

Panda Security
The Cloud Security Company
fossilgt
Usuario registrado
Usuario registrado
Mensajes: 147
Registrado: Jue, 23 Jul 2015, 17:58

Re: Bloquear ultrasurf

Mensaje por fossilgt »

Muchas gracias por su respuesta y su sinceridad..

esperemos que en un futuro proximo se pueda tomar accion y bloquear este tipo de conexiones que perjudican seriamente a las empresas...

saludos
VCPS1823
Usuario registrado
Usuario registrado
Mensajes: 7
Registrado: Mié, 30 Sep 2015, 20:52
Ubicación: Venezuela

Re: Bloquear ultrasurf

Mensaje por VCPS1823 »

Seria de gran utilidad que Panda encuentre una gran solucion para este inconveniente.

;)
David C
Moderador Oficial
Moderador Oficial
Mensajes: 69
Registrado: Jue, 18 Oct 2012, 11:45

Re: Bloquear ultrasurf

Mensaje por David C »

Hay una opcion muy básica pero efectiva.

Desde el firewall, elimina los accesos a todos los puertos para esta aplicación.

No sé si el usuario final tenga tanto conocimiento como para cambiar de nombre al ejecutable, pero en cualquier caso, si el usuario está utilizando aplicaciones no permitidas en la empresa, habra que bloquearle los accesos.
Siempre se puede bloquear las comunicaciones a una determinada ip, como la de la puerta de enlace.
__________________________________________________________

David C.
Dpto. Soporte Técnico

Panda Security
The Cloud Security Company
fossilgt
Usuario registrado
Usuario registrado
Mensajes: 147
Registrado: Jue, 23 Jul 2015, 17:58

Re: Bloquear ultrasurf

Mensaje por fossilgt »

buen dia David..
la solucion no es fiable... ya que tan solo el cambio de nombre de la aplicacion, se vuelve a violar la restriccion..

Tambien les quiere compartir... que he probrado la version de ESET Smart security 9... la cual hace un inmejorable trabajo con esta aplicacion.. ya que bloquea el UltraSurft.. sin necesidad de configuracion especial...

deben de aprender de esa Marca de Antivirus... que hoy si los esta dejando atras.. con su tecnologia..
David C
Moderador Oficial
Moderador Oficial
Mensajes: 69
Registrado: Jue, 18 Oct 2012, 11:45

Re: Bloquear ultrasurf

Mensaje por David C »

Hola,

La elección del AV para proteger la empresa siempre ha sido un tema bastante personal. La gente suele elegir el que mejor se adapta a sus necesidades o conocimientos. Pero para realmente saber si un antivirus es mejor o peor, se realizan pruebas de detección de malware, de número de falsas detecciones de cada uno, tiempos de respuesta, consumo de recursos... y luego las suelen publicar.

http://www.mejor-antivirus.es/analisis/ ... virus.html

http://mejorantivirusahora.com/el-mejor ... parativas/

Recibe un saludo,

DAvid C
__________________________________________________________

David C.
Dpto. Soporte Técnico

Panda Security
The Cloud Security Company
Cerrado

Volver a “Adaptive Defense y Endpoint Protection - Archivo de Incidencias”