Как запретить на форуме Tor

[Одмин 42]

Спасибо за полезную дискуссию! Я так понял, можно внести весь список айпишников Тора в спам-лист и готово, как самый простой вариант. Или на уровне сервера в .htaccess. Кстати, не подскажите структуру файла .htaccess в вашем случае, как вы это реализуете?

 

И еще я думал, может быть Тор как-то себя палит и его можно было бы вычислять по неким следам, и автоматом ограничивать доступ пользователям, юзающим Тор?!

[Одмин 42]

В последнем случае знаю пример как админы irc-чатов одной командой могут отрубать доступ пользователям, юзающим Тор.

[tasker 12]

, структуру позже покажу, это не самое сложное. Список IP меняется постоянно, в этом проблема. Нужен будет скрипт, который будет скачивать его периодически и делать блокировку. Чем чаще это делать, тем лучше.

[siv1987 2629]

  Цитата

Кстати, не подскажите структуру файла .htaccess в вашем случае, как вы это реализуете?

А чего там подсказывать, Deny from в помошь.

 

  Цитата

И еще я думал, может быть Тор как-то себя палит и его можно было бы вычислять по неким следам, и автоматом ограничивать доступ пользователям, юзающим Тор?!

Его, говорят, можно идентифицировать реверсом хостнейма. Собственно об этом уже сказано во втором сообщений и можно прочитать в гугле по ссылки оттуда же. Главное в этом случае помнить юзать кеширование.

[muslimgauze 14]

  31.08.2013 в 14:07, siv1987 сказал:

А чего там подсказывать, Deny from в помошь.

 

Его, говорят, можно идентифицировать реверсом хостнейма. Собственно об этом уже сказано во втором сообщений и можно прочитать в гугле по ссылки оттуда же. Главное в этом случае помнить юзать кеширование.

 

Нельзя! Там может быть хост "добровольного помощника" с нормального провайдера, даже с того же города!

[siv1987 2629]

Не скажу, ибо не вдавался в тех подробности. Что есть, то и пишу. А этот метод детектинга используется в некоторых системах, включая и в булке (отдельный хак)

 

Да, хостнейм там собирается специальным образом (см в коде), а не с хоста самого пользователя.

[muslimgauze 14]

  04.09.2013 в 18:40, siv1987 сказал:

Не скажу, ибо не вдавался в тех подробностей. Что есть, то и пишу. А этот метод детектинга используется в некоторых системах, включая и в булке (отдельный хак)

 

Да, хостнейм там собирается специальным образом (см в коде), а не с хоста самого пользователя.

 

Я испытывал тор-браузер у себя на форуме и видел нормальные адреса левых провайдеров, но если это не реальный хостнейм "прокси", то получается, что подставляется существующий пользователь, не имеющий к этому никакого отношения?

[Zero108 124]

  30.08.2013 в 10:22, acids сказал:

Собственно, как запретить юзерам заходить на форум с Тора. Кто не занет что такое Тор, - http://torproject.org ?

 

Скорее всего, никак. Если добавить какой-нибудь http анонимизатор, то все затеи теряют смысл. Проще применять социальную инженерию, как делается на многих форумах: модераторы отслеживают стиль общения пользователя и банят его, если есть подозрения на клон. Хотя, в случае современное школоты и среди модераторов, и среди пользователей это затруднительно. Ведь такой контингент общается на уровне "посоны киньте ссылку плиз". Они все на одно лицо, как негры.

[Zero108 124]

Вот тут хук, который показывает браузеры пользователей.

[muslimgauze 14]

  08.09.2013 в 19:18, Zero108 сказал:

От тут хук, который показывает браузеры пользователей.

 

что мешает подставить данные настоящего браузера?

[tasker 12]

@muslimgauze, ничего не мешает. Я и ботом поисковым прикидывался, тоже весело.

[Zero108 124]

  08.09.2013 в 19:38, muslimgauze сказал:

что мешает подставить данные настоящего браузера?

Я не большой знаток тора. Там есть опция для прикидывания?

[muslimgauze 14]

  08.09.2013 в 21:30, Zero108 сказал:

Я не большой знаток тора. Там есть опция для прикидывания?

 

оно изначально показывает, что оно файрфокс

[Zero108 124]

Тут в новостях было, что tor - проект АНБ :)

 

Я перешел на фашистский Iron. Пока устраивает.

[siv1987 2629]

Собственно хук http://ipbskins.ru/forum/files/file/282-tor-alert/