עזרה | איך למנוע שרתי פרוקסי

[edenbuganim]

נכתב במקור על ידי אדיר

איך אתה יודע שאלו אנשים שנרשמים ולא בוטים?
ברוב המקרים - לחסום שרתי פרוקסי זה לא הפתרון המתאים (מעבר לכך שזה בלתי אפשרי לספק זיהוי ודאי).

כי אחרי שהם נרשמים הם מתחילים להציף.

אין איזה blacklist לproxy?
אני יכול לעבור אתר אתר[זה לא יגמר בחיים] של אתרי פרוקסי ופשוט לחסום IP. אבל..

[בניה]

נכתב במקור על ידי edenbuganim

כי אחרי שהם נרשמים הם מתחילים להציף.

אין איזה blacklist לproxy?
אני יכול לעבור אתר אתר[זה לא יגמר בחיים] של אתרי פרוקסי ופשוט לחסום IP. אבל..

צריך לעשות כאן ריסרצ' וזו גם עבודה שלא נגמרת ואין 100% ואם המציפים ממש עקשנים הם פשוט ירימו איזה אינסטנס באמזון ויגלשו דרכו.

אתה יכול להתחיל עם דברים כאלה:
https://github.com/Softmatik/Open-Proxy-Block-list
לחפש מאמרים, מאגרים טובים

אין קוד
if(proxy)
block()
וזהו

[M.M]

כמה שאלות, איך אתה בטוח שתהליך ההרשמה מתבצע באופן ידני ולא באופן אוטומטי(בוטים)?
איזה סוג של תוכן המשתמשים מפרסמים? מדובר באנשים מחו"ל?

* אם אתה משוכנע שאלו אנשים אמיתיים שמשלימים את ההרשמה בגלל הקאפצ'ה שיש לך שם, היא ניתנת לעקיפה ולכן אל תסתמך על זה.
ע"פ ההצפות שאתה מתאר שמתחילות לאחר ההרשמה, כנראה שפשוט מדובר בדפוס המוכר, רק תסדר לך שם משהו בסגנון שאלה - תשובה, לא חסרות דרכים.

[אדיר]

נכתב במקור על ידי edenbuganim

כי אחרי שהם נרשמים הם מתחילים להציף.

אין איזה blacklist לproxy?
אני יכול לעבור אתר אתר[זה לא יגמר בחיים] של אתרי פרוקסי ופשוט לחסום IP. אבל..

זה לא מוכיח שאלו אנשים אמיתיים. יש מספיק כלים אוטומטיים שמסוגלים לעשות את זה.
במקומך הייתי משתמש בקאפצה קצת יותר קשה לפיענוח ובמידת הצורך גם מחייב אישור במייל.

לחסום שרתי פרוקסי זה לא הפתרון לבעיה שלך.

[kobo98]

מה הבעיה, תציב בקובץ ההרשמה :

PHP קוד:

if(!empty($_SERVER['HTTP_FORWARDED_FOR'])){die('You ca\'nt register with Proxy');} 


[Kernel]

נכתב במקור על ידי kobo98

מה הבעיה, תציב בקובץ ההרשמה :

PHP קוד:

if(!empty($_SERVER['HTTP_FORWARDED_FOR'])){die('You ca\'nt register with Proxy');} 


לא יעבוד,
Tor לא שולח X-Forword-For,

אם אתם רוצים לדעת מה הדפדפן שולח, תכנסו ל- whatismyheader.com (אתר שלי).

אבי.

[IgalSt]

נכתב במקור על ידי edenbuganim

כי אחרי שהם נרשמים הם מתחילים להציף.

אתה למה שלא תבצע את החסימה אחרי ההרשמה?
כלומר, עולה לך "יקר" לבצע את הבדיקה אם מדובר במישהו בעייתי בעת ההרשמה, אז תעביר את הבדיקה שלך למה שאתה מנסה למנוע בסופו של דבר - כלומר הצפות.

לדוגמה תגביל את כמות הפוסטים של כיוזר (יוזר שנשרשם למערכת) יכול לשלוח ביממה. כמובן תלוי במערכת אתה יכול להגדיר מהי הכמות הסבירה.

ככה יהיה לך הרבה הרבה הרבה יותר קל לבצע את ההגבלה כי אתה כבר יודע מי הוא היוזר שלך שכן הוא מחובר למערכת.