Onderwerp: Proxy Ban

Ik heb een vraag,

Ik draai een online spel waarbij het voor de spelers niet is toegestaan meer dan 1 account per IP te hebben. Natuurlijk wordt dit omzeild door proxys. Nu heb ik vannochtend 55 proxy sites geblokkeerd in mijn .htaccess file. Maar moet steeds in de proxy naar mijnip.nl gaan en dan toevoegen, en de lijst met proxys telt 1000 urls.

Heeft iemand misschien een lijstje liggen met IP adressen, of een andere oplossing?

$user_ip = htmlspecialchars($_SERVER['REMOTE_ADDR']);
$forwarded_ip = htmlspecialchars($_SERVER['HTTP_X_FORWARDED_FOR']);

al geprobeerd?

Een beetje proxy stuurt dat niet door

wellicht niet, er zijn er die hier niet moeilijk doen

Er valt vast wel een scriptje te fixen wat de ip's van sites als bijvoorbeeld http://www.proxy4free.com/page1.html haalt (of andere proxy sites, even googlen op ''proxy list'' ofzo), deze in een mooie database doet welke je vervolgens kan raadplegen in je spel

Heb hier een flinke lijst met proxys van verschillende sites gekopiëerd iemand die zich geroepen voeld om deze even snel te importeren in phpmyadmin?
Wees even net zo aardig en post dan hier je sql bestand :-)

Oorspronkelijk geplaatst door RichardVD

Heb hier een flinke lijst met proxys van verschillende sites gekopiëerd iemand die zich geroepen voeld om deze even snel te importeren in phpmyadmin?
Wees even net zo aardig en post dan hier je sql bestand :-)

Die zijn binnen 10 minuten verouderd en vervangen door anderen.

Valt wel mee denk ik, en bovendien, ik kan het nooit afschermen, hoogstens moeilijker maken :P

Ik twijfel nog tussen het erbijzetten in htaccess of er echt een script van maken...

Oorspronkelijk geplaatst door Gualcherius

Valt wel mee denk ik, en bovendien, ik kan het nooit afschermen, hoogstens moeilijker maken :P

Ik twijfel nog tussen het erbijzetten in htaccess of er echt een script van maken...

Met de hand hou je het nooit bij.

Oorspronkelijk geplaatst door scenestar

Die zijn binnen 10 minuten verouderd en vervangen door anderen.

Oorspronkelijk geplaatst door scenestar

Met de hand hou je het nooit bij.

Daarom automatiseren, om de x tijd met een automatisch scriptje naar die proxy lijst pagina kijken en nieuwe automatisch laten importeren in je db

Als je hulp nodig hebt hierbij laat het me dan even weten, heb dit systeem al wel eens voor een zgn 'schocklog' in elkaar gezet.. werkt prima heur

http://www.phpbb.com/community/viewtopic.php?t=248252

Ik gebruikte deze toen ik nog een pbpBB forum had. Het is een PHPBB mod, maar met een beetje knutselen moet dit ook in je eigen script te integreren zijn (phpbb mods zijn zover ik weet niks als stukjes normale php?)

Volgens mij bestaat die MOD alleen uit deze regels;

if (isset($HTTP_SERVER_VARS['HTTP_X_FORWARDED_FOR']))
{
echo 'transpare';
}
else if (isset($HTTP_SERVER_VARS['HTTP_VIA']) || isset($HTTP_SERVER_VARS['HTTP_PROXY_CONNECTION']))
{
echo 'anonymous';
}
else
{
echo 'high_anon';
}

/me heeft ook eens met dit probleem gezeten.

Uiteindelijk gekozen voor een RBL. Kost wat meer tijd om op te zetten, maar je hebt wel het voordeel dat je ook bestaande rbl's kan gebruiken.

Try something like this, modify to your own needs

PHP Code:


/*
 example usage:
 $ah = array(array("ip"=>"192.168.0.2","port"=>"9050","type"=>"s5"),array("ip"=>"192.168.0.3","port"=>"9050","type"=>"s5"));

 curlCheckAnonHosts($ah, "http://www.google.it", "groups.google");
 s5,4 socket 4,5   p - prxy.
*/

function curlCheckAnonHosts($ah, $url, $needle) {
        $html = "";
        for($i = 0; $i < sizeof($ah); $i++) {
                echo "Checking Anonymous host ".$ah[$i]["ip"].":".$ah[$i]["port"]."\n";
                $ch = curl_init($url);
                curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
                curl_setopt($ch, CURLOPT_USERAGENT, $GLOBALS["agent"]);
                curl_setopt($ch, CURLOPT_HEADER, 0);
                curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 10);
                curl_setopt($ch, CURLOPT_TIMEOUT, 10);
                curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
                if($referer != "")
                        curl_setopt($ch, CURLOPT_REFERER, $referer);
                curl_setopt($ch, CURLOPT_PROXY, $ah[$i]["ip"].":".$ah["port"]);
                if($ah["type"] == "s4")
                        curl_setopt($ch, CURLOPT_PROXYTYPE, CURLPROXY_SOCKS4);
                else  if($ah["type"] == "s5")
                        curl_setopt($ch, CURLOPT_PROXYTYPE, CURLPROXY_SOCKS5);
                $html = curl_exec($ch);
        if(curl_errno($ch) || $html == "" || strpos($html, $needle) === false) {
            echo "Not working\n";
                } else {
            echo "Found working Anonymous Host type ".$ah[$i]["type"]." [ ".$ah[$i]["ip"].":".$ah[$i]["port"]." ]\n";
        }
        curl_close ($ch);
        unset($ch);
        }
}
?> 


Ik zit zelf aan het volgende te denken, maar is waarschijnlijk ook niet volledig waterdicht...

Vaak als je via een proxysite inlogt op een website, is de HTTP_REFERER op de daadwerkelijk bekeken website nog wel "proxy". Natuurlijk niet als je het in je script gebruikt, daar het eerst opgevraagd wordt door de proxyserver en dan naar de klant gestuurd wordt.

Echter de klant die bekijkt, en images en javascript laadt van jouw server, geeft wel de proxy-URL mee als http-referer. Je zou dan met een javascriptje kunnen klooien om bepaalde URL's af te schermen. Of maak een "nepjavascriptje", waarmee je in bijv. PHP controles doet en meteen aan een blocklist toevoegt ...