Блокировка анонимных посетителей

[biro]

Здравствуйте. Последний месяц у нас на форуме завелся один дурак, который постоянно выходит и пишет всякую гадость, портя жизнь всем участникам форума. Этот человек пользуется анонимными прокси-серверами и анонимайзерами. Я уже устал его банить и поэтому прошу вашего совета.

Уважаемая администрация, подскажите, пожалуйста, как вы боритесь с подобной проблемой? Есть ли мод позволяющий запрещать вход с анонимных прокси-адресов или прочих анонимайзеров?

Буду очень признателен за оказание любой помощи.

[Sheer]

http://www.lithiumstudios.org/forum/vie ... f=31&t=941
http://www.phpbb.com/community/viewtopi ... &t=1349145

[biro]

http://www.lithiumstudios.org/forum/vie ... f=31&t=941
http://www.phpbb.com/community/viewtopi ... &t=1349145

Спасибо. Я посмотрел обе ссылки, я так понимаю оба этих мода предназначаются для защиты от спама, но как это может помочь при блокировки прокси-серверов или анонимайзеров? В этом моде есть опции которые могут заблокировать вход участников с проски-серверов и анонимайзеров?

[nissin]

Насколько я понимаю он регистрируется заново каждый раз.
Премодерация для новичков не спасёт ситуацию?

[biro]

Да. Он регистрируется каждый раз с нового IP адреса разного региона. Модерация сообщений для новичков результата особо не дает, так как он сначала пишет нормально, а когда получает возможность писать сообщения без одобрения - пока админа нет, начинает загаживать весь форум.

Я думал о том, чтобы добавить весь список прокси-серверов в черный список IP, но их оказалось настолько много и еще они появляются каждый день, поэтому мне нужна система, которая распознает, что это проски-сервер или анонимайзер и блокирует пользователя или вовсе не позволяет ему зарегистрироваться.

[Sheer]

мне нужна система, которая распознает, что это проски-сервер или анонимайзер

Ну для этого система все равно должна знать IP-адреса. Когда-то на stopforumspam.com был дамп запрещенный мейлов, доменов и ip для двойки, в принципе можно найти и сконвертировать для тройки. Ну вот во всяком случае свежак ( в txt-формате) можно найти тут http://www.stopforumspam.com/downloads/

[biro]

Огромное спасибо за ссылку. Уважаемый Sheer, скажите пожалуйста, а как можно отличить IP прокси-сервера или IP анонимайзера от обычного? При просмотре информации о IP, например, через 2ip.ru, есть ли какие то особенности в IP проски-сервера или анонимайзера? Чем то они отличаются от обычных IP?

[Balamut]

biro
если ваш компьютер полностью открыт "извне" (т.е. с интернета) - вы сами можете стать прокси-сервером.

И как вас настоящего отличить от вас прокси-помогающего?

Никаких глобальных заголовков, как правило, от проксика не поступает.

[biro]

Понимаю, спасибо. Догадываюсь, что у анонимайзеров тоже самое, но, даже если я открыт извне и стал прокси, я же все равно выхожу в интернет через свой провайдер (будь то мобильный телефон или модем), ведь так? Существуют ли онлайн-сервисы или может программы, которые способны определить настоящий IP адрес?

Я знаю, что на некоторых форума, написать сообщение из под анонимайзера - не возможно. Он просто выдает ошибку при отправке. Можно ли такое сделать для на phpbb?

[MIT]

Ошибки при постинге через анонимайзер связаны, в основном, с неверной его настройкой: например, не сохраняются куки.
Решается перенастройкой, так что это не выход.

[Balamut]

если я открыт извне и стал прокси, я же все равно выхожу в интернет через свой провайдер

Да, и итоговый ип будет вашего провайдера.
Если вы попадете таким образом в "блек-лист" как прокси - энная часть пользователей вашего провайдера будет так-же определяться как прокси (если у вас не "белый" ип).

Для статистики. Я сегодня был больше двух часов забанен на этом форуме из-за DDoS атаки.
===

Существуют ли онлайн-сервисы или может программы, которые способны определить настоящий IP адрес?

Не могу говорить наверняка, но скорее всего нет. Потому что идет запрос: "я_хочу_открыть_этот_форум -- прокси_сервер_получает_этот_запрос -- прокси_сервер_говорит_что_хочет_открыть_этот_форум -- форум_отдает_страницу_прокси_серверу -- проксик_отдает_страницу_мне"
Получается !примерно! так.

[nissin]

Как вариант использовать для бана техники на базе evercookie
http://samy.pl/evercookie/
- Standard HTTP Cookies
- Local Shared Objects (Flash Cookies)
- Silverlight Isolated Storage
- Storing cookies in RGB values of auto-generated, force-cached
PNGs using HTML5 Canvas tag to read pixels (cookies) back out
- Storing cookies in Web History
- Storing cookies in HTTP ETags
- Storing cookies in Web cache
- window.name caching
- Internet Explorer userData storage
- HTML5 Session Storage
- HTML5 Local Storage
- HTML5 Global Storage
- HTML5 Database Storage via SQLite

[biro]

nissin благодарю за ссылку. Я скачал этот скрипт, но к сожалению, не смог понять куда его класть и как подключить к форуму. Не могли бы вы чуть подробнее написать, что и как делать с этим джава скриптом?

[nissin]

А кто сказал, что это готовое решение. Это реинкарнация на тему супербана

[biro]

Скажите, а есть ли какая-нибудь хитрая капча, которую трудно пройти, если пользуешься анонимайзером? (чаще всего заходит через аонимайзер).