IP proxy anonimowe ale pytanie

[tomierc]

Witam, mam takie pytanie są podobno takie adresy IP z proxy które są całkowicie nie do poznania że jest to proxy. Na jakiej zasadzie to działa. Ja jako administrator strony nie będę wiedział że to adres proxy?

Proszę o pomoc jak to z tym jest.

[Mion]

@proxy które są całkowicie nie do poznania że jest to prox

co to znaczy "całkowicie nie do poznania"

To nie IP proxy jest nie do poznania tylko IP klienta który korzysta z danego proxy innymi słowy serwer "widzi" tylko adres IP proxy, a nie IP klienta który się za pomocą niego łączy.

--------

Mamy trzy rodzaje serwerów proxy

1. high anonymous (absolutnie anonimowe, elite) - łącząc się przez ten rodzaj serwer pośredniczącego, nie wysyłamy żadnych informacji iż korzystamy z serwera

2. anonymous (anonimowe) - serwer wysyła informację do serwera że korzystamy z serwer pośredniczącego

3. transparent (przeźroczyste) - ujawnia nasz adres IP, jedyną zaletą jest szybsze ładowanie strony www z cache`u.

[tomierc]

high anonymous - to jak ktoś jest upierdliwy u mnie na stronie korzystający z tego to jak mam wiedzieć że ktoś korzysta z czegoś takiego. Nie interesuje mnie ip tej osoby tylko to abym wiedział że jest to adres z jakiegoś systemu proxy. Da radę wiedzieć?

[Mion]

https://www.goldenline.pl/forum/570788/zabe...rza-przed-proxy

[tomierc]

szczerze nic z tego nie rozumiem, co tam pisze.

Teoretycznie można wklepywać adresy do wyszukiwarki i szukać ich czy są przypisane do jakiegoś proxy - ale to trochę zadanie karkołomne.

[paszczur]

...

To nie IP proxy jest nie do poznania tylko IP klienta który korzysta z danego proxy innymi słowy serwer "widzi" tylko adres IP proxy, a nie IP klienta który się za pomocą niego łączy.

...

W nagłówku http przychodzącym z proxy często pojawia sie pole "Forwarder For", które mówi jakie jest IP klienta. Anonimowe proxy tego nie odsyłają (dlatego są anonimowe).

Serwery proxy wysyłają też pole "Via" podając tam swój adres, ale anonimowe tego nie robią, więc w przypadku anonimowych trudno będzie poznać że to proxy.

Poza tym istnieje też coś takiego "Tor Networks" które bardzo utrudniają identyfikację użytkownika.

[tomierc]

Czyli jakie wnioski. Da się wykryć to czy się nie da? Ręcznie sprawdzając

[Mion]

high anonymous (elite) - nie

anonymous (anonimowe) - tak (ze korzysta z proxy)

transparent - tak z możliwością uzyskania IP klienta korzystającego z tego proxy

[paszczur]

Częśc proxy na pewno można wychwycić, sprawdzjąc pole "Via" i porównując IP z listą publicznych proxy. Oczywiście to bardzo kłopotliwe, bo ciągle pojawiają sie nowe proxy serwery, inne znikają, ale część ruchu poprzez proxy wykryjesz. Pamiętaj także, że nie zawsze ktoś wchodząc przez proxy robi to aby ukryć swoje IP. Bardzo często wyjscie z jakichs sieci lokalnych (np. sieci osiedlowe, firmowe) ma miejsce wlaśnie przez proxy (jest duża szansa że ktos juz odwiedził dany adres, wtedy on idzie z serwera proxy a nie z docelowego serwera)

[tomierc]

Mi chodzi o 1 upierdliwego co ciągle się rejestruje na forum i nie da się go pozbyć. To małe forum bardzo małe ale trafił się taki psyhol i w tym mam problem aby już nie dopuszczać żadnych proxy.

[Mion]

Jak się zaloguje wystawić mu ciasteczko np na 30 dni.... a następnie kasujesz mu konto w module rejestracji sprawdzasz czy jest dane ciasteczko jeśli jest uprzejmie informujesz żeby się rejestracja nowych userów jest wstrzymana

[paszczur]

Ciastko może usunąć.

Można próbować trackować go po ETag-u (chociaż czyszcząc cache przeglądarki usunie ETaga).

Obie te metody zakładają, że loguje sie z tej samej przeglądarki, co nie musi być prawdą.

A tak sobie teraz pomyślałem, że można by zrobić tak. Skoro sie zarejestrował i pisze jakieś paskudne posty, to można by dla niego generować specjalny widok, na którym jego posty są normalnie wyświetlane. A wszystkim innym jego postów nie pokazywać. Oczywiście, to jest możliwe, gdy forum jest dostępne tylko dla zalogowanych. Nie jest to również trywialna zmiana w kodzie, więc troche zachodu z tym będzie.

[Mion]

@Ciastko może usunąć.

Ale najpierw musi wiedzieć, że takowe ma dlatego nie napisałem, że ma być komunikat typu SPIE*** dziadu tyko o wyłączeniu rejestracji co go powinno zdezorientować. Innej możliwości nie widzę....

Tak czy inaczej rozpoznawanie proxy nic tu nie zdziała, bo i tak nieliczni maja teraz stałe IP wiec wystarczy zrebootowac modem i mamy inne IP (Neostrada)

Kiedyś też w pewnym serwisie mieliśmy podobny problem i zastosowaliśmy dwa warianty

- płatna aktywacja;

- nowo zarejestrowaniu mogli pisać na forum dopiero po 7 dniach

[it_management]

Wykrywanie proxy jest banalnie proste .

1. sprawdzic czy host ma otwarty jeden z kilku standardowych portow

2.sprawdzic ip w google czy nie wystepuje gdzies ze slowem proxy

Pomijam juz zawansowane techniki typu wykorzystanie flasha czy javy.

[Maximus Marius]

Jak ktoś się uprze to i tak da radę bo nie bedzie korzystał z ogólnie dostępnych IP.

MOże trzeba by zmienić strategię i nie wnikać skad ale co sie pisze