Как запретить на форуме Tor

[Одмин 42]

@Zero108, ну что сказать...

Установил я KeyPic.

После чего, залогинивался я через Tor Browser 3 раза, с 3-х разных IP сети TOR. В каждый из 3-х раз проверял следующее: заходит ли с Тора на форум, залогинивается ли пользователь (мой левый ник) с Тор-браузера на форуме, и третья проверка - постятся ли сообщения пользователем через Тор-браузер на форуме. В каждом из трёх случаев, реакция форума была положительной.

 

После чего решил совершить регистрацию. Регистрация прошла на отлично, форум ничего не подозревает, посты успешно отправляются: и это при том, что у меня на форуме помимо KeyPic'a установлен еще и TorAlert! Два хука, созданных для нейтрализации активности из сети Тор, ничего не могут сделать.

 

З.Ы. Может KeyPic не подходит для 3.2.3?

[siv1987 2628]

Может KeyPic не подходит для 3.2.3?

Подходит, но это плагин капчи. Во всех трех ваших случаев капча не применяется. Единственное где он может здесь отработать это при регистрации.

Для TorAlerta видимо нужна база ип адресов, ну и удалить из него нынешний алгоритм раз он не эффективен.

[Одмин 42]

@siv1987, так я же после этого совершил регистрацию, в итоге - форум молчит, ни на что не реагирует.

[Одмин 42]

Разные источники полагают, что Тор использует только сетевой протокол SOCKS. Гуглил, но никак не нашел, как можно запретить сей протокол средствами форума или .htaccess. Может кто сможет помочь?

[newbie 1723]

newbie, спасибо, отличная информация. Только вот как теперь все 6500 IP поместить разом в БД...

Можете скачать файл и проверять из файла

 

Откройте хук siv1987 (xml-файл) и в конце конструктора добавьте

		$file = file('Путь_до_файла', FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);

	if (in_array($ip, $file))
	{
		die( $this->lang->words['tor_alert'] );
	}

 

Будет 2 проверки

[Одмин 42]

@newbie, а в какое конкретно место прописывать код? Я редактирую xml-файл, заливаю в админку и он заливается абсолютно пустой почему-то....

[newbie 1723]

newbie, а в какое конкретно место прописывать код?

 

	public function __construct( ipsRegistry $registry )
{
	// Оригинальный код хука

	// Сюда добавляете код из поста №50
}

 

Я редактирую xml-файл, заливаю в админку и он заливается абсолютно пустой почему-то....

$file = file('Путь_до_файла', FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);

Путь указали? Или оставили, как есть?

В каком редакторе правили файл? Возможно, сохранился файл с BOM

[Одмин 42]

@newbie, да, пути указал, но, если добавить в самый конец, хук заливается пустой. Если добавить до '?>', форум зависает. Покажите, пожалуйста, куда все же надо добавить код?

[newbie 1723]

[Одмин 42]

@newbie, прекрасно! Теперь всё работает и из Тора на форум больше не пускает! Наконец-то мы нашли способ! Ура!

 

Остался только один вопрос. Xml-файл заливается на форум в папку /hooks под именем "classTorAlert_ae1d58040db9bb3e9572454bbe3ede5a.php" с правами 777. Данные права необходимо урезать или это нормально, что файл заливается с такими правами?

[newbie 1723]

Остался только один вопрос. Xml-файл заливается на форум в папку /hooks под именем "classTorAlert_ae1d58040db9bb3e9572454bbe3ede5a.php" с правами 777. Данные права необходимо урезать или это нормально, что файл заливается с такими правами?

Нормально

https://www.invisionpower.com/support/guides/_/install-and-getting-started/installing-r18

[Icechieff 0]

А у меня странность, проработало сутки, а потом форум стал периодически валиться с 500 ошибкой, в логах ругался на недоступность файла csv (я в хуке использовал прямую ссыль на http://torstatus.blutmagie.de/ip_list_all.php/Tor_ip_list_ALL.csv)

 

Скопировал файл к себе, перезалил хук, но он перестал работать, все устанавливается, никаких ошибок, но при этом спокойно пускает через TOR...

 

Уже вроде б все перепробывал, может есть у кого идеи, или было такое?

[Icechieff 0]

А сейчас поменял ссылку на выданную тут: check.torproject.org и заработало.

Ничего не понимаю...

Почему не работает если список на моем же сервере...

[siv1987 2628]

6000 - приличное количество записей, может сказаться на производительность. Так как файл надо каждый раз считывать плюс искать в массиве IP адрес (если не кешировать результат). Файл естественно должен быть загружен на вашем сервере. А если пускает через тор, проверьте если в этом списке IP выходной ноды тора. Список периодически нужно пополнять.

[siv1987 2628]

Новая версия хука Tor Alert 1.1

раз предыдущая версия оказалась несостоятельной а хук таким востребованным. Всем кто использует старую версию рекомендуется обновится.

 

В архиве есть файл csv со списком выходных нод Tor-а. Его загрузить в корень форума.

Настройки хука - Настройки > Модификации > Tor Alert

 

Использовать можно как файл с базой IP адресов так и проверка исходящей ноды на .ip-port.exitlist.torproject.org. Подробнее про TorDNSExitList можно прочитать на офф сайте 1, 2.

 

Список баз с исходящими нодами Тор-а

https://check.torproject.org/cgi-bin/TorBulkExitList.py

http://torstatus.blutmagie.de/ip_list_all.php/Tor_ip_list_ALL.csv