Pessoal,Como todos ja sabem, existe hoje na internet inumeros programas e sites que burlam os bloqueios que nos administradores fazemos com o intuito de melhorar a utilizacao do nosso link de internet.A mais nova dor de cabeca dos administradores e o filho do capeta UltraSurf.Um colega meu estava possuido por esse filho do cao e me pediu uma ajuda.Como um bom baiano que sou e bom conhecedor das mandingas do terreiro de Pai Pupuca la em Salvador. Rsrsrsrsrsrsrs! Pedi ajuda aos orixas e a resolucao pra mim foi mais simples do que pensava.Apos uma analise do trafego que o ultrasurf fazia, verifiquei que o mesmo tenta fazer a primeira conexao na porta 443, depois na 554 e caso nao consiga nessas duas portas, ele parte pra uma porta alta aleatoria (de 1024 a 65535). Alem de manter um trafego UDP todo o tempo para varios enderecos para controle.Bom, com essa analise, apenas fiz o bloqueio da porta TCP/443 (Libero apenas para os sites de banco e alguns poucos sites que utilizamos). Sera necessario ajuste fino para liberacao de varios sites que utilizam o HTTPS. (Paciencia, e a vida)Fiz o bloqueio da porta TCP/554, nao conheco nenhum servico que utilize esta porta por padrao.Finalmente fiz o bloqueio de todo o trafego UDP saindo da minha rede, com excecao do meu servidor DNS interno, pois e o unico que tem necessidade desse tipo de trafego.Pra mim funfou legal galera! Qualquer coisa testem ai e me falem.OBS: Todas as modificacoes foram feitas no IPTABLES. Caso o seu editor default do crontab nao seja o Vi e sim o Nano, basta voce executar o comandos abaixo para que o Vi se torne esse editor default:ln -s /usr/bin/vi /etc/alternatives/editor Sera necessario baixar os pacotes .deb mais atuais do Pidgin e das suas dependencias no site http://www.debian.org/distrib/packagesSegue a lista de pacotes a serem baixados:pidginpidgin-datalibpurple0pidgin-devlibpurple-devlibgtk2.0-devpidgin-guificationsApos o download dos pacotes basta instala-los juntamente. Instalar o Apache2 via apt-get ou aptitude:apt-get install apache2 ouaptitude install apache2O apache2 depende dos pacotes apache2-mpm-worker, apache2.2-common, porem o apt-get ou o aptitude ira resolver as dependencias.Apos a instalacao o apache ja esta instalado e funcionando na porta padrao do protocolo HTTP (Porta 80). Caso seja necessario modificar a porta do apache2 sera necessario editar o arquivo /etc/apache2/ports.conf e modificar os parametros abaixo para o novo valor :NameVirtualHost *:80Listen 80O apache2 ja esta pronto para configuracao de novos dominios virtuais, para isso sera necessario criar o arquivo que servira como modelo para os proximos dominios virtuais como segue abaixo:Arquivo: /etc/apache2/sites-available/dominio.com.br ServerName www.dominio.com.br ServerAdmin network@dominio.com.br DocumentRoot /webhost/dominio.com.br ErrorLog /var/log/apache2/dominio.com.br-error.log CustomLog /var/log/apache2/dominio.com.br-access.log combinedEste arquivo contem a configuracao minima para um dominio virtual para habilitarmos a configuracao do mesmo basta executar os comandos abaixo:Habilita o site dominio.com.br:a2ensite dominio.com.brCarrega as configuracoes feitas para a memoria do apache2:/etc/init.d/apache2 reloadAbaixo veremos uma configuracao de dominio virtual mais avancada, onde criamos uma regra de autorizacao para uma determinada faixa de rede e criamos a autenticacao numa determinada pasta do site: ServerName www.dominio.com.br ServerAdmin network@dominio.com.br DocumentRoot /webhost/dominio.com.br ErrorLog /var/log/apache2/dominio.com.br-error.log CustomLog /var/log/apache2/dominio.com.br-access.log combined # Configuracao de autorizacao junto com autenticacao do diretorio # Nao permite