Onderwerp: Hoe user blocken met spoofed ip?

google es op forwarded IP.

een cookie ban ( daarna ) zou inderdaad netjes zijn

Oorspronkelijk geplaatst door lmp

Hoe kom je er eigenlijk bij dat de gebruiker een spoofed ip gebruikt?

Als ik een post op jou forum wil doen, dan moet ik toch echt een tcp sessie opzetten. Als ik een gesppofed source ip gebruik bij het opzetten, zal ik nooit een tcp sessie op kunnen zetten en dus niets kunnen posten. Dus waarom concludeer jij dat er een spoofed ip gebruikt wordt?

Nu je het zo vraagt, nee eigenlijk weet ik dat niet zeker. Ik gebruik SMF-forum en het ip dat bij elke bericht wordt getoond. Ik zie alleen dat de gebruiker soms om de paar tellen een nieuw ip heeft, dus dat wat wordt getoond bij elk forum bericht.

Oorspronkelijk geplaatst door cyberbootje

Inderdaad, zou ik ook denken... heb je uberhaubt al geprobeerd een drop te doen voor dat ip via iptables? Of sterker nog, beetje gegoogled op dat ip, trace gedaan, etc....
Zo weet je gelijk een hoop meer

Ja al gedaan en dat werkte niet, dus de ip gedropt die bij het forum bericht wordt getoond.

Oorspronkelijk geplaatst door Rollerscapes

Wat wel mogelijk is dat je vertrouwd op de aanwezigheid van HTTP_CLIENT_IP.
En die is te vervalsen.

Alleen REMOTE_ADR over TCP is goed te vertrouwen.

Dit zou heel goed mogelijk kunnen zijn, ik weet niet wat het forum gebruikt (SMF-forum). Als dit het geval mocht zijn, hoe kom ik aan het echte ip?

Oorspronkelijk geplaatst door Voxio

Misschien een idee om deze gebruiker een "ban-cookie" te geven?

Moet hiervoor de forum software worden aangepast?

Ik las trouwens net dit artikel:

SMF IP Spoofing and Ban Evasion
http://www.securiteam.com/unixfocus/5YP0315IUO.html

Een beetje oud, maar misschien nog steeds geldig.

Maakt hij niet gebruik van Tor?

Oorspronkelijk geplaatst door no_player_4u

Ik las trouwens net dit artikel:

SMF IP Spoofing and Ban Evasion
http://www.securiteam.com/unixfocus/5YP0315IUO.html

Een beetje oud, maar misschien nog steeds geldig.

Ziet er wel goed uit, dat was wat ik bedoelde inderdaad. Hier vang je o.a. proxies mee af.

Daarnaast .. is een antispam module ( denk aan max 1 bericht per minuut etc.. ) aan te raden. Wellicht is deze voor je probleem ( kom je snel genoeg achter ) zo slecht nog niet: http://www.ramonfincken.com/148/HTML...my+domain.html