Desde tú propia máquina haz una captura del tráfico con windump. Recuerda de cerrar todos los navegadores que tengas o 
cualquier otro servicio que acceda a HTTPS de lo contrario podrias bloquearlo tambien.

  c:\>windump -n dst port 443 > captura.txt

Ahora arranca ultrasurf y espera unos segundos que aparezcan todas las ips de los proxys anonimos que quieres cerrar.
Copia el contenido de tú captura en este formulacio y te devolveré las reglas de iptables que tienes que poner
en tú servidor para que deje de funcionar ultrasurf.