匿名プロクシは、止められないのか・・。

環境変数を出力しない限りなく匿名に近い串を診断君でチェックして惚れ惚れと
診断結果を眺めてしまう今日この頃。
そんな変態は俺だけか？

PROXYチェックを入れてるサイトに入って、一人悦に入ってる
漏れも、変態の中間入りに入れてくり。（ﾆﾎﾝｺﾞｶｲ！

>>133
簡単なところがいいね。ウチでも採用。

（＾＾）

（＾＾）

six/fourどうなのよ。
http://slashdot.jp/article.pl?sid=03/04/21/162221&topic=74&mode=nested&threshold=-1

━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―

　　　 　∧＿∧
ﾋﾟｭ.ｰ　(　　＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
　　＝〔~∪￣￣〕
　　＝ ◎――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉

>>133の方法は現在どうなのよ？

>>157
jpドメインの串を使われたら（ｒｙ

http://pc2.2ch.net/test/read.cgi/hp/1056312999/76

.htaccessでjpドメインだけを許可にしつつ、
特定のホストを拒否するってのは無理なんですか？

あり？
診断君現在は配布してないのか？

あった

どこ？

ageるな。
しかもスレ違いだし、板違い。

　__∧＿∧_
　|（　　＾＾ ）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

　　 ∧＿∧
　　（　　＾＾ ）＜ ぬるぽ（＾＾）

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

　　　 (⌒V⌒)
　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

http を使うのが間違っている。

専用プロトコルを作る。
これ最強。

ｂ

C

串をがんばって規制しているのですが、YahooBBとかの串でこられると串と判断できません。
なんか方法はないものでしょうか。

>>172
.jp以外弾け.jp串使われたら意味ないが

ポートスキャン

>>173
.jp以外弾くと、ＹＢＢなどが来れなくなるので困ります。
ポートスキャンというのは少々荒技と聞きましたが、どうすればいいのでしょうか・・・

>>175
ポートスキャンのやり方は検索してね。
.jp意外弾いてbbtecとかだけ許可すればいい

ようするに>>1は荒らし対策に串規制したいんだろ？
荒らし対策全般として考えたほうがいいんじゃないのか？

俺の場合はサイトが荒れ始めたら鯖の電源切ってる。
物理的にアクセス不可也。

>>1-177
おいおい、それよりおまいら！
スレ誕生から約２年半で、ｶｷｺがまだ１７７ってどうよ？
このスレ速度はすごいぞ
他の板なら数十回ＤＡＴ落ちしてるぞ

>>177
ついでにつっこんでおくが、

＞ようするに>>1は荒らし対策に串規制したいんだろ？

なんて言ってるが、>>1は２年半前に質問したのはわかっているか？
さすがに２年半も期間があれば自己解決してるだろ。。。
それどころかもうスレ立てたのも忘れているかもしらんな。

>>178-179
ここで一句

廃スレを
　　　　　　　わざわざ揚げる
　　　　　　　　　　　　　　　　　　　ｳｻﾞｲ香具師

javaアプレットで得られるＩＰとブラウザから得られるＩＰが違うなら串さしてる
これでかなり弾けるんじゃない？

荒らし対策なら、
プロクシを規制なんて不毛なことはやめて、
携帯からいつでも管理できるようにしてしまうのがまっとうかと。

この絶妙なタイミングであげる俺は天才

http://ryox1192.exblog.jp/

ポートチェックとjp以外弾くのと変な環境変数吐くのを弾く

いずれにせよ荒らすのは生身の人間
即時対処が最大策

じゃああげとくか。

っていうか、ちょっと前まで（今も？）ローソンチケットのサーバが
まんま匿名プロクシになってたんだけど、管理者腐ってるのかな？

全部弾いて自分の世界を作る。これ最強。
素人にはお勧めできない。

プロキシ収集＆プロキシ制限クラス(PHP)つくりますた。
欲しいとかいう 甘えんぼ さんはおります？？

ちなみに
>>1
のようなアホな環境変数は取得してません。
内部専用串まで制限してしまうからね。

>>190
ｳpｷｳﾞｫﾝﾇ

みんな実装方法を抽象的に言う割りには、
まんまソースを出さないので、そろそろアクション起こそうかなと。

スクリプツ的には専門家ではないので、クソな記述だけど、しっかり
つかえます。
おれの書いたのを基点にいろいろ肉付けしてってくれや。

>>193
いいからうｐしる

なんだネタか

/* プロキシチェック ------------------------------------------------------------
Usage:
if($set_chk_proxy) func_chk_proxy($arg_host);
*/
function func_chk_proxy ($arg_host) {
include_once "proxy.php";
$obj = new proxy;
$obj->func_host_check($arg_host,array("","",""));
}

proxy.php

<?php

class proxy {

/* Property --------------------------------------------------------- */
var $set_ary_url= array(
"某日本一有名なクシリストのURLアノニマス",
"某日本一有名なクシリストのURL漏れクシ"
);
var $log_proxy= "proxy.log";
var $set_ary_deny= array(
"http://www.yahoo.co.jp/",
"Error: 外部公開プロキシサーバからのアクセスは禁止されています。",
5 // "now" にすると Location で瞬時に飛ばす
);

/* Get Proxy List --------------------------------------------------- */
function func_get_proxy () {

$set_ary_url= $this->set_ary_url;
$log_proxy= $this->log_proxy;

$ary_proxy = array();
foreach ($set_ary_url as $url_value):

$fp = @fopen($url_value,"r") or func_error("Can't Open Url");
while ($url_value = fgets($fp)):

if (preg_match_all("/([0-9a-zA-Z\.\-]{4,80}\:[0-9]{1,5})/si", $url_value , $ary_match)):
foreach ($ary_match[1] as $match1_key => $match1_value):
if (preg_match("/\./si", $match1_value)):
array_push($ary_proxy, $match1_value ."\n");
endif;
endforeach;
endif;
endwhile;
fclose($fp);

endforeach;

$fp = @fopen($log_proxy, "w") or func_error("Can't Write List File.");
flock($fp, LOCK_EX);
foreach ($ary_proxy as $proxy_value)fputs($fp,$proxy_value);
flock($fp, LOCK_UN);
fclose($fp);
}

クラスの半分うｐした。

>>196
が呼び出し用

200からまたさらに続くんだが、
続きは後日。

>>201
ファイルうｐした方が早いだろうがバカ

よさげなうｐろだ教えてくれ。探すのめんどい。

>>203
http://up.isp.2ch.net/upload/c=03okari/index.cgi

なんかわけわかんないことやってるけど、
他人の成果を横取りした方がラクでないかい。

function rbl_check($ipaddr, $rbl){
$s = join('.', array_reverse(explode('.', $ipaddr))).'.'.$rbl;
if(($r = gethostbyname($s)) == $s){
return FALSE;
} else{
return $r;
}
}

if(rbl_check($_SERVER['REMOTE_ADDR'], 'http.dnsbl.sorbs.net')){
Header('HTTP/1.0 403 Forbidden');
include('error_openproxy.html');
exit;
}

試してないがたぶんちゃんと動くだろ。
アクセス数が多いサイトならば gethostbyname() の結果を
どこかにキャッシュするよう修正すべし。

ﾎﾟｰﾄｽｷｬﾝのやつも頼む

止まってますか？

掲示板にポートスキャン制限するソースを誰か書いてください。ＫＥＮＴのYYBBSに付けたいのです

単純な芋ゲートウェイなんだけど、
CGI proxyとweb proxyどっちがいい？

2chのBBQ（DSBLリスト？）をまねすればいいんじゃない？

間違えた。>>208は>>209への回答ではなく、このスレの匿名プロキシを止める方法のこと。

<?php
class proxy {
var $set_ary_url= array(
"http://..",
"http://.."
);
var $log_proxy= "proxy.log";
var $set_ary_deny= array(
"http://www.yahoo.co.jp/",
"Error: Deny! Proxy Connection",
5 // "now" にすると Location で瞬時に飛ばす
);

function func_get_proxy () {
$set_ary_url= $this->set_ary_url;
$log_proxy= $this->log_proxy;
$ary_proxy = array();
foreach ($set_ary_url as $url_value):
$fp = @fopen($url_value,"r") or func_error("Can't Open Url");
while ($url_value = fgets($fp)):
if (preg_match_all("/([0-9a-zA-Z\.\-]{4,80}\:[0-9]{1,5})/si", $url_value , $ary_match)):
foreach ($ary_match[1] as $match1_key => $match1_value):
if (preg_match("/\./si", $match1_value)):
array_push($ary_proxy, $match1_value ."\n");
endif;
endforeach;
endif;
endwhile;
fclose($fp);
endforeach;
$fp = @fopen($log_proxy, "w") or func_error("Can't Write List File.");
flock($fp, LOCK_EX);
foreach ($ary_proxy as $proxy_value)fputs($fp,$proxy_value);
flock($fp, LOCK_UN);
fclose($fp);
}

function func_host_check ($arg_host,$arg_ary_deny) {
$log_proxy= $this->log_proxy;
$set_ary_deny= $this->set_ary_deny;
$fp = @fopen($log_proxy,"r") or func_error("Can't Read List File.");
while ($value = fgets($fp)):
list($pxy_host, $pxy_port) = explode(":", $value);
$flag_url= ($arg_ary_deny[0]) ? $arg_ary_deny[0] : $set_ary_deny[0] ;
$flag_comment= ($arg_ary_deny[1]) ? $arg_ary_deny[1] : $set_ary_deny[1] ;
$flag_time= ($arg_ary_deny[2]) ? $arg_ary_deny[2] : $set_ary_deny[2] ;
if ($arg_host == $pxy_host):
if ($flag_time == "now"):
header("Location:$flag_url");
else:
return TRUE;
endif;
exit();
endif;
endwhile;
}
}
?>

機能
串リスト収集
ホスト(引数)と串リストの照合。あれば True

作ったのはいいけど、串リストサイト知らないので。
誰か串リストサイト教えてください。

phpのソースって滅茶苦茶読みづらいんだな……

>>216
単に私のソースがヘナチョコなだけです。。

そんなつもりで言った訳じゃないんだ…
正直スマンかった

>>215
>誰か串リストサイト教えてください。

>>205がオープンプロクシのリストを参照してアクセス拒否するサンプル。

思うんだけど生IP抜いても
ドメイン以外コロコロ変わるんでどうしようもないのでは？

あげっか

あげねば！

ちょっとためになったので俺もあげとくw

思いつきだけど、ホスト名がS25R方式
ttp://www.gabacho-net.jp/anti-spam/anti-spam-system.html
の一般規則にマッチする（逆引き失敗を除く）場合に許可する、ってのはどう？

>>205
その手のデータベース幾つか見ると良さそうですね。なんかたくさんリストアップしてある所あった。
t1.dnsbl.net.au
dnsbl.sorbs.net
l1.spews.dnsbl.sorbs.net
blackholes.easynet.nl
dynablock.easynet.nl
proxies.blackholes.easynet.nl
dnsbl.njabl.org
psbl.surriel.com
list.dsbl.org
cbl.abuseat.org
bl.spamcop.net
sbl.spamhaus.org
opm.blitzed.org
spam.wytnij.to
relays.ordb.org
all.rbl.kropka.net
dnsbl.rangers.eu.org
will-spam-for-food.eu.org
rbl.echelon.pl
bogons.dnsiplists.completewhois.com
hijacked.dnsiplists.completewhois.com

こんな全部チェックしてたら重たくなりそうだけど。

ところで確実にsorbsに登録されているアドレスって何かで分からないものでしょうか？
チェック用のスクリプトの動作確認をしてみたいのですが。

済みません。自己解決。１個見つけました。動作確認。
これは便利だ。

【荒らしお断り】 BBQを組み込んでる人【システム】
http://pc8.2ch.net/test/read.cgi/php/1137614836/

悪徳業者を通報しようと思っているんだけど
プロクシ使えば「簡単には」IPとホスト名わかりませんか？
悪い事をするわけではないので必要なら調べられてもいいんだけど。

>>225
別に重たくはならないだろ。
その程度重いってあんた今のネットは構築できませんぜ。

このスレが立ってから5年8ヶ月が経過している。
凄いなオイ

　

http://bogusne.ws/article/75157042.html
「真の名、ネットで暴露された」大学非常勤講師が被害届

プロキシ自分で買うやつとかバカだろ？
公開プロキシ使えばいいのにわざわざ（ｒｙ

anonymizer ? だったかを数年前に購入(利用)したことがあるぞ。

>>34
　＜IP信者＞
IPの言うことを信じて、IPには逆らわない信仰心の強い人間。
IP教に入ってIP書を買おう！
IP神は唯一神でIP魔法でIP魔王を倒すためにIPの鎧を身に纏い舞おう「アイピー」を
倒せ！IPクエストはスリーが社会現象になった。

IP信者ってこんな感じ？（？＿？

てｓつ

普通のhtmlサイトに組み込むにはどうすれば良いんです？

トップディレクトリに.htaccessを使うんですか？
サーバーのトップディレクトリにBBQを入れたcgiをアップするとかですか？

皆さん、普通のサイトで弾くにはどうやって対処してます？

普通のhtmlサイトは荒らされないんじゃないか？

2010年初の書き込みか…

プロキシサーバーの運営者に管理責任を法的に持たせればいいんでしょ
あとプロキシサーバーは国外からのリクエスト受け付けてはならない、と。

これで海外のＩＰ全てはじけば多段プロキシもたどれるようになる

htaccessで弾いても攻撃の数増やせばサービス不能まで重くはできるな
攻撃者が損得度外視で予算労力費やせば潰せないWebシステムはない

　　∧＿∧
　 （　・∀・）　　　　　　　　　　　　人　ｶﾞｯ
　 （　　　　つ―-‐-‐-‐-‐-‐○ < 　>__Λ∩
　 人　Y ノ.　　　　　　　　　　　 　Ｖ｀Д´）/
　 し（＿）　　　　　　　　　　　　　　　 　　/ 　←>>166

公開されてるプロクシじゃなくて、例えば隣の家のＩＰに8080足したら、それて串さしたことになりますか？

止められないのか・・

★2ch勢いランキングサイトリスト★

◎ +ニュース板
・ 2NN
・ 2chTimes
◎ +ニュース板新着
・ 2NN新着
・ Headline BBY
◎ +ニュース板他
・ Desktop2ch
・ 記者別一覧
◎ 全板
・ 全板縦断勢いランキング
・ スレッドランキング総合ランキング
◎ 全板実況込み
・ 2勢
・ READ2CH
・ i-ikioi

※ 要サイト名検索

匿名プロクシは、止められないのか・・。

ぬるぽ

こんな