Fwd: Re: saya dah update analysis ultrasurf dan https://vtunnel

[abglang]

---------- Forwarded message ----------
From: "arora anne" <protoco...@gmail.com>
Date: 4 Feb 2012 18:22
Subject: Re: saya dah update analysis ultrasurf dan https://vtunnel
To: <kk-...@googlegroups.com>

Hosting housekeeping
Boleh guna hlbr http://hlbr.sourceforge.net/
-more easy transparent ringan
ni cth rule
<rule>
ip dst(www)
tcp dst(80)
tcp content(vtunnel)
message= block vtunnel 1
action=action1
</rule>

###block website
<rule>
ip dst(www)
tcp dst(80)
http regex(vtunnel)
message= block vtunnel tcp 2
action=action1
</rule>

###block website
<rule>
ip dst(www)
tcp dst(80)
http nocase(vtunnel)
message= block vtunnel
action=action1
</rule>

<rule>
ip dst(dns)
udp dst(53)
udp regex(vtunnel.com)
message=block http/s vtunnel.com 1 
action=action1
</rule>

<rule>
ip dst(dns)
udp dst(53)
udp regex(ultrasurf)
message=block ultrasurf
action=action1
</rule>

Semoga berjaya

2012/2/2 abglang <abg...@gmail.com>

Salam..
uiks.. sudah delete kah ni artikel.. alalaa

2010/7/15 packetf...@gmail.com <packetf...@gmail.com>

http://protocolunique.com/artikel8.html
disini saya dah update log analysis apks dan pattern of this
ultrasurf  & vtunnel..hanya fikirkan rule yg suite to detect this
using advanced portknock apks.artikel ini dibuat utk mencari
alternatif lain selain terpaksa guna produk berasaskan embeded/
firewall yg mahal serta mengunakan teknik anomaly dan payload
filtering yg kompleks .

--
Anda menerima mesej ini kerana anda melanggan kumpulan "KK LUG" Google Kumpulan.
Untuk mengirim kepada kumpulan ini, hantarkan e-mel kepada kk-...@googlegroups.com.
Untuk menghentikan langganan kumpulan ini, hantarkan e-mel kepada kk-lug+un...@googlegroups.com.
Untuk mendapatkan lebih banyak pilihan, lawati kumpulan ini di http://groups.google.com/group/kk-lug?hl=ms.

--
Anda menerima mesej ini kerana anda melanggan kumpulan "KK LUG" Google Kumpulan.
Untuk mengirim kepada kumpulan ini, hantarkan e-mel kepada kk-...@googlegroups.com.
Untuk menghentikan langganan kumpulan ini, hantarkan e-mel kepada kk-lug+un...@googlegroups.com.
Untuk mendapatkan lebih banyak pilihan, lawati kumpulan ini di http://groups.google.com/group/kk-lug?hl=ms.

--
Anda menerima mesej ini kerana anda melanggan kumpulan "KK LUG" Google Kumpulan.
Untuk mengirim kepada kumpulan ini, hantarkan e-mel kepada kk-...@googlegroups.com.
Untuk menghentikan langganan kumpulan ini, hantarkan e-mel kepada kk-lug+un...@googlegroups.com.
Untuk mendapatkan lebih banyak pilihan, lawati kumpulan ini di http://groups.google.com/group/kk-lug?hl=ms.