[PHP] מדריך קטן על זיהוי פרוקסי.

[reXtea]

שלום לכולם,
לאחרונה חיפשתי דרכים למנוע ממשתמש להיכנס אל האתר באמצעות פרוקסי ... -> יש כאלה שלא מעוניינים שגולשים שמנסים להסתיר את זהותם יכנסו אל האתר ...
לאחר חיפוש ומציאת מספר דרכים החלטתי לשתף אתכם.

חשוב להשתמש במספר דרכים על-מנת לבצע הגנה מקיפה, מכוון שכל פרוקסי יכול לעקוף דרך מסויימת כך שאם נשתמש ביותר מדרך אחת אין סיכוי שמישהו יגלוש באתרינו עם פרוקסי.

דבר ראשון אנו נסרוק את המערך הגלובאלי $_SERVER שכאשר משתמשים בפרוקסי המערך מכיל מספר דברים שהם לא נמצאים כאשר לא משתמשים בפרוקסי, לפיכך אם נחפש אותם ונמצא אותם -> המשתמש משתמש בפרוקסי.

PHP קוד:

$headers = array('HTTP_VIA', 'HTTP_X_FORWARDED_FOR', 'HTTP_FORWARDED_FOR',
    'HTTP_X_FORWARDED', 'HTTP_FORWARDED', 'HTTP_CLIENT_IP', 'HTTP_FORWARDED_FOR_IP',
    'VIA', 'X_FORWARDED_FOR', 'FORWARDED_FOR', 'X_FORWARDED', 'FORWARDED',
    'CLIENT_IP', 'FORWARDED_FOR_IP', 'HTTP_PROXY_CONNECTION');

foreach ($headers as $i)
{
    if ($_SERVER[$i])
        echo "proxy detected";
} 


לאחר שעשינו את זה נעבור לשיטה הבאה,
ננסה להתחבר אל הIP של המשתמש (או שרת הפרוקסי) דרך פורט 80. IP של משתמש רגיל לא אמור להחזיר כלום על PORT 80 מכוון שפורט זה הוא פורט הHTTP - שכמובן משומש בד"כ לאתרים ולא למחשבים ביתיים רגילים.
IP שיחזיר משהו מפורט 80 ככל הנראה הוא פרוקסי.

PHP קוד:

if (@fsockopen($_SERVER['REMOTE_ADDR'], 80, $errstr, $errno, 1))
{
    echo "proxy detected";
} 


אך שיטה זאת של התחברות לפורט 80 לא תמיד תעבוד מכמה סיבות לדוגמא שהמשתמש אולי מפעיל שרת בייתי על המחשב וזה עלול ליצור בעיות ... יש להשתמש בשיטה זו בחכמה.

מלבד זאת ישנם עוד מספר דרכים לבדוק האם משתמש גולש דרך פרוקסי וזה על-ידי סריקה שוב של חלקים במערך ה$_SERVER אך הפעם להתעמק במספר תאים שם שהם קיימים גם כאשר המשתמש גולש ללא פרוקסי אך הערך שלהם שונה.

בהצלחה לכולם,
אמיר פרידמן.

[Daniel]

אמיר, אך בשיטה הראשונה שלך, אתה יכול לחסום גולשים תמימים - אשר בתמימותם הרבה משתמשים בשירות הספקית/בשירותים אחרים למטרות גלישה מהירה.

מה שאפשר לעשות, זה להשתמש ב-IP שהפרוקסי מביא, כה-IP הרגיל של המשתמש.

אבל סתם לחסום? זה לא הכי אפקטיבי... ויכול להבריח גולשים

[reXtea]

נכתב במקור על ידי MasterT

אמיר, אך בשיטה הראשונה שלך, אתה יכול לחסום גולשים תמימים - אשר בתמימותם הרבה משתמשים בשירות הספקית/בשירותים אחרים למטרות גלישה מהירה.

מה שאפשר לעשות, זה להשתמש ב-IP שהפרוקסי מביא, כה-IP הרגיל של המשתמש.

אבל סתם לחסום? זה לא הכי אפקטיבי... ויכול להבריח גולשים

אני אמרתי שזה לא הכי טוב לחסום את זה, אבל מכוון שראיתי שכמה אנשים היו רוצים לדעת איך לעשות את זה ויש כמה שכן היו רוצים לדעת איך לעשות אז הבאתי את השיטה לעשות את זה ... לא אמרתי שזה טוב להשים דבר כזה באתרים חח ... מקווה שהבנת.

בו נבהיר את העניין, הסקריפט הזה מגלה כל סוג של פרוקסי, לא משנה לאיזה מטרה הוא... בין אם זה למטרת גלישה מהירה יותר או בין אם זה למטרת אנונימיות...

[Daniel]

נכתב במקור על ידי reXtea

אני אמרתי שזה לא הכי טוב לחסום את זה, אבל מכוון שראיתי שכמה אנשים היו רוצים לדעת איך לעשות את זה ויש כמה שכן היו רוצים לדעת איך לעשות אז הבאתי את השיטה לעשות את זה ... לא אמרתי שזה טוב להשים דבר כזה באתרים חח ... מקווש שהבנת.

צודק, בגלל הקריאה הלא מעמיקה שלי, לא שמתי לב שלא נתת כלים לחסימה - אלא כלים לאיתור. אתם מוזמנים להתעלם מהתגובה שלי.

[Ohad154]

הסקריפט הראשון לא עוזר, השני דווקא כן תודה

[dor77]

אני לא צריך את זה אבל רוצה להגיד לך תודה וכל הכבוד, לא כל אחד ממהר לכתוב מדריך.
תודה

[Erez | TrustMedia.co.il]

http://www.hosts.co.il/forums/showthread.php?t=74613

בכל מקרה אחלה מדריך,תודה

[intercooler3819]

שני החלקים גבוליים בדיוק שלהם...

לא ניסיתי לחסום כי עד עכשיו לא ראיתי סיבה

אבל אני לא רואה סיבה למה אני צריך להחסם כי נכנסתי עם איזה VPN או שטות אחרת

[נחמי כהן]

יפה מאוד מצידך לפרט את כל הדרכים!!