Одмин Posted August 31, 2013 Author Share Posted August 31, 2013 Спасибо за полезную дискуссию! Я так понял, можно внести весь список айпишников Тора в спам-лист и готово, как самый простой вариант. Или на уровне сервера в .htaccess. Кстати, не подскажите структуру файла .htaccess в вашем случае, как вы это реализуете? И еще я думал, может быть Тор как-то себя палит и его можно было бы вычислять по неким следам, и автоматом ограничивать доступ пользователям, юзающим Тор?! Link to comment Share on other sites More sharing options...
Одмин Posted August 31, 2013 Author Share Posted August 31, 2013 В последнем случае знаю пример как админы irc-чатов одной командой могут отрубать доступ пользователям, юзающим Тор. Link to comment Share on other sites More sharing options...
tasker Posted August 31, 2013 Share Posted August 31, 2013 , структуру позже покажу, это не самое сложное. Список IP меняется постоянно, в этом проблема. Нужен будет скрипт, который будет скачивать его периодически и делать блокировку. Чем чаще это делать, тем лучше. Link to comment Share on other sites More sharing options...
siv1987 Posted August 31, 2013 Share Posted August 31, 2013 Кстати, не подскажите структуру файла .htaccess в вашем случае, как вы это реализуете?А чего там подсказывать, Deny from в помошь. И еще я думал, может быть Тор как-то себя палит и его можно было бы вычислять по неким следам, и автоматом ограничивать доступ пользователям, юзающим Тор?!Его, говорят, можно идентифицировать реверсом хостнейма. Собственно об этом уже сказано во втором сообщений и можно прочитать в гугле по ссылки оттуда же. Главное в этом случае помнить юзать кеширование. Link to comment Share on other sites More sharing options...
muslimgauze Posted September 4, 2013 Share Posted September 4, 2013 А чего там подсказывать, Deny from в помошь. Его, говорят, можно идентифицировать реверсом хостнейма. Собственно об этом уже сказано во втором сообщений и можно прочитать в гугле по ссылки оттуда же. Главное в этом случае помнить юзать кеширование. Нельзя! Там может быть хост "добровольного помощника" с нормального провайдера, даже с того же города! Link to comment Share on other sites More sharing options...
siv1987 Posted September 4, 2013 Share Posted September 4, 2013 Не скажу, ибо не вдавался в тех подробности. Что есть, то и пишу. А этот метод детектинга используется в некоторых системах, включая и в булке (отдельный хак) Да, хостнейм там собирается специальным образом (см в коде), а не с хоста самого пользователя. Link to comment Share on other sites More sharing options...
muslimgauze Posted September 8, 2013 Share Posted September 8, 2013 Не скажу, ибо не вдавался в тех подробностей. Что есть, то и пишу. А этот метод детектинга используется в некоторых системах, включая и в булке (отдельный хак) Да, хостнейм там собирается специальным образом (см в коде), а не с хоста самого пользователя. Я испытывал тор-браузер у себя на форуме и видел нормальные адреса левых провайдеров, но если это не реальный хостнейм "прокси", то получается, что подставляется существующий пользователь, не имеющий к этому никакого отношения? Link to comment Share on other sites More sharing options...
Zero108 Posted September 8, 2013 Share Posted September 8, 2013 Собственно, как запретить юзерам заходить на форум с Тора. Кто не занет что такое Тор, - http://torproject.org ? Скорее всего, никак. Если добавить какой-нибудь http анонимизатор, то все затеи теряют смысл. Проще применять социальную инженерию, как делается на многих форумах: модераторы отслеживают стиль общения пользователя и банят его, если есть подозрения на клон. Хотя, в случае современное школоты и среди модераторов, и среди пользователей это затруднительно. Ведь такой контингент общается на уровне "посоны киньте ссылку плиз". Они все на одно лицо, как негры. 2 Link to comment Share on other sites More sharing options...
Zero108 Posted September 8, 2013 Share Posted September 8, 2013 Вот тут хук, который показывает браузеры пользователей. Link to comment Share on other sites More sharing options...
muslimgauze Posted September 8, 2013 Share Posted September 8, 2013 От тут хук, который показывает браузеры пользователей. что мешает подставить данные настоящего браузера? Link to comment Share on other sites More sharing options...
tasker Posted September 8, 2013 Share Posted September 8, 2013 @muslimgauze, ничего не мешает. Я и ботом поисковым прикидывался, тоже весело. Link to comment Share on other sites More sharing options...
Zero108 Posted September 8, 2013 Share Posted September 8, 2013 что мешает подставить данные настоящего браузера?Я не большой знаток тора. Там есть опция для прикидывания? Link to comment Share on other sites More sharing options...
muslimgauze Posted September 9, 2013 Share Posted September 9, 2013 Я не большой знаток тора. Там есть опция для прикидывания? оно изначально показывает, что оно файрфокс Link to comment Share on other sites More sharing options...
Zero108 Posted September 9, 2013 Share Posted September 9, 2013 Тут в новостях было, что tor - проект АНБ :) Я перешел на фашистский Iron. Пока устраивает. Link to comment Share on other sites More sharing options...
siv1987 Posted September 9, 2013 Share Posted September 9, 2013 Собственно хук http://ipbskins.ru/forum/files/file/282-tor-alert/ Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now