Einleitung
In diesem Dokument wird beschrieben, wie Sie verhindern können, dass Benutzer UltraSurf verwenden.
Problem
Benutzer umgehen Content-Filterung und Sicherheitskonfigurationen mithilfe des UltraSurf-Proxys.
Ursache
UltraSurf kombiniert eine Reihe von Maßnahmen, um gängige Content-Filtering-Lösungen zu umgehen. Es wird eine Verbindung zu einem Remote-Host mithilfe von SSL erstellt, um die Daten zu verschlüsseln und "Peeking" durch die meisten Lösungen zu verhindern.
Zurzeit nimmt UltraSurf Änderungen vor, um die Sicherheitseinstellungen des Browsers zu senken, da es ein ungültiges SSL-Zertifikat verwendet, um diese Verbindungen herzustellen. In früheren Versionen nutzte UltraSurf DNS als Mechanismus zur Umgehung von Content-Filtering-Lösungen, und Umbrella konnte diese durch die Identifizierung dieser DNS-Server verlangsamen und den Zugriff auf diese verhindern. Die Gruppe hinter UltraSurf veröffentlicht jedoch ständig neue Versionen ihrer Software, sodass es nur eine Frage der Zeit ist, bis sie ihren Ansatz wieder ändern.
Lösung
Es gibt weitere Maßnahmen, die ergriffen werden können, einschließlich der Blockierung von Subnetzen, die bekanntermaßen von UltraSurf verwendet werden. Dabei handelt es sich in der Regel um dynamische IP-Bereiche, die dem ISP zugewiesen sind und von geschäftlichen Nutzern nur wenig bis gar nicht genutzt werden. Außerdem ist es in Active Directory-Umgebungen möglich, Anwendungen mithilfe von Richtlinien für Softwareeinschränkungen zu beschränken. Mit dieser Option können Sie verhindern, dass aktuelle und frühere Versionen der UltraSurf-Software in Ihrem Netzwerk ausgeführt werden.
Wenn neue Versionen veröffentlicht werden, müssen Sie zusätzliche Richtlinien für Softwareeinschränkungen hinzufügen. Es ist auch möglich, die Änderungen einzuschränken, die der Benutzer an den Sicherheitsoptionen von Internet Explorer vornehmen kann, um die Verwendung ungültiger Sicherheitszertifikate zu verhindern. Wir überwachen weiterhin die Versionen und Änderungen, die Ultrasurf in jeder Revision vornimmt, und suchen nach Möglichkeiten, wie Umbrella dabei helfen kann, den Ultrasurf-Zugriff zu verhindern.
Feedback