Разработчикам

Нужна защита сайта от TOR, VPN, анонимайзеров и прокси

Посетитель

Сообщений: 27 Баллов: 4 Регистрация: 01.12.2013

28.03.2016 12:43:38

Нужна защита сайта от TOR, VPN, анонимайзеров и прокси - блокировка входа через эти сервисы

Я понимаю, что нет защиты 100% от тех, кто очень захочет, но задача усложнить вход для большинства (кто воспользуется первым попавшимся прокси в интернете, не получилось и отступит...)

Наткнулся на пост(ы), заинтересовало...

http://www.phpbb-work.ru/topic56.html

http://c61.su/forum/viewtopic.php?f=11&t=96

http://www.phpbbguru.net/community/topic42207.html

https://habrahabr.ru/post/234729/

Реализовано тут http://www.testequipmentdepot.com/, и при попытке зайти через прокси выводится http://www.testequipmentdepot.com/robots_text.htm. Правда TOR проходит без проблем

В помощь мне кинули ссылки, возможно это поможет исполнителю собрать решение

https://getipintel.net/

http://stackoverflow.com/questions/1029424...answer-13912957

http://mikhailian.mova.org/node/194

https://www.yandex.ru/yandsearch?text=tor%2...t%20node%20list

Прошу реализовать за вознаграждение, обсуждается

Исполнителей без истории с требованием аванса просьба не беспокоить

P.S. Платформа 1С Битрикс, хостер http://timeweb.com/ru/services/bitrix/, PHP Version 5.6.18 http://prntscr.com/afuro2

Пользователь 80740

Постоянный посетитель

Сообщений: 98 Баллов: 17 Регистрация: 13.01.2011

28.03.2016 14:17:51

защиту от роботов налету классно делает cloudflare но меня как не бота регулярно заставляет вводить картинки, чем реально бесит
1) берете список ip прокси серверов от hideme.ru -90% первых попавшихся там и вставляете в Битрикс как блокировка по ip в админке - готово и почтибесплатно
2) второй вариант подороже - тот же список как-то разбирать и инклудить в htaccess с обновлением раз в день. - думаю вопрос нескольких часов
3) делать нечто по типу https://habrahabr.ru/post/234729/ и просидеть несколько месяцев

Пользователь 184974

Посетитель

Сообщений: 51 Баллов: 4 Регистрация: 26.04.2013

28.03.2016 14:37:39

Сергей Милин, подобные задачи на апач вешают школьники. И потом удивляются почему все тормозит и куда девается память.
В идеальном варианте такие задачи реализуются на базе протокола BGP и своего сетевого оборудования, к которому подключен вебсервер.
Эконом вариант и малой кровью это делается через ipset + iptables фильтруя по целым маскам подсетей, а лучше по ASN номерам.

Пользователь 229207 Посетитель Сообщений: 27 Баллов: 4 Регистрация: 01.12.2013	#4 28.03.2016 22:48:42 Работа по спискам прокси не подходит, т.к. есть анонимайзеры tor и vpn Задача сводится к самой простоте: не пустить пользователя с прокси. P/S/ Переход на новые сервера не планируется

Пользователь 229207 Посетитель Сообщений: 27 Баллов: 4 Регистрация: 01.12.2013	#5 29.03.2016 17:51:00 В помощь мне кинули ссылки, возможно это поможет исполнителю собрать решение https://getipintel.net/ http://stackoverflow.com/questions/1029424...answer-13912957 http://mikhailian.mova.org/node/194 https://www.yandex.ru/yandsearch?text=tor%2...t%20node%20list

Пользователь 184974

Посетитель

Сообщений: 51 Баллов: 4 Регистрация: 26.04.2013

30.03.2016 10:56:45

495ruslan, улыбаете!

Вам же сказали, что на виртуальном хостинге в ваших руках единственный инструментарий средствами apache.
Не факт, что на самом сервере установлены базы GeoIP и они как минимум подгружены в кеш, ок, даже если модуль такой установлен, начнете писать много правил в .htaccess положите свой сайт, и еще от хостера пинков получите за подобные изящества.

Из тех ссылок, что вам дали, единственное решение ipset + iptables и делается это на уровне root прав.
Посему не засоряйте форум и слушайте взрослых людей кто этим занимается.

Пользователь 229207

Посетитель

Сообщений: 27 Баллов: 4 Регистрация: 01.12.2013

30.03.2016 11:21:52

Цитата
MediaGrand написал: в ваших руках единственный инструментарий средствами apache

Вы не правы. Я решил этот вопрос всего за 1500 рублей и два часа установки готового решения.
P.S. Скорость не изменилась, фильтрует нормально, перекрывает tor и proxy

Вопрос решен и закрыт

Пользователь 661121

Заглянувший

Сообщений: 1 Регистрация: 02.08.2016

02.08.2016 23:11:26

Цитата

495ruslan написал:

Цитата
MediaGrand написал: в ваших руках единственный инструментарий средствами apache

Так поделитесь же, как решили? Меня тоже прокси защита интересует, пока не увидел адекватных решений тут.

Пользователь 23461

Постоянный посетитель

Сообщений: 107 Баллов: 18 Регистрация: 12.04.2008

11.08.2016 22:34:53

Цитата
Sirrym написал: Так поделитесь же, как решили?

не поделится. деньги же плочены

я делал так:
https://hideme.ru/proxy-list/
прокси - частота получения адресов - на усмотрение разраба.

https://www.dan.me.uk/torlist/
ноды тора. обновляются раз в 30 минут, чаще этот список дергать категорически не рекомендуется - прибанят.

складываем адреса в табличку БД, и при заходе пользователя в хидере сайта - проверяем, кто такой и откуда пришел.
попался - баним.
не попался - пропускаем.

ресурсов такое решение ест немного, быстродействие - на уровне. тем не менее, если пользователя пропустили на сайт - ставим куку, допустим, на час. в этот час при каждом хите базу не дергаем, смотрим на наличие куки.

ну и табличку с айпишниками актуализируем по мере необходимости - на крон цепляем задачу, и забываем, как дурной сон. само работает.

Пользователь 252011 Посетитель Сообщений: 63 Баллов: 5 Регистрация: 08.04.2014	#10 19.08.2016 17:09:29 красиво....взял на заметку

Пользователь 229207 Посетитель Сообщений: 27 Баллов: 4 Регистрация: 01.12.2013	#11 16.08.2024 11:34:08 Привет, подниму тему с вопросом. Задача закрыть вход на сайт через IP всех, кроме IP РФ (не интересны заходы из за границы, сюда же попадают и заходы через VPN заграницы) Поможет и частичное решение - защиты входа на сайт банально через VPN разных приложений и расширений (сюда попадут и заграница и РФ, но VPN РФ так же не интересны для сайта) - вкалачивать каждый IP в админку Битрикса не реально, в части VPN их десятки тысяч если не сотни - блокировать по ASN то же не реально, этих ASN тысячи по разным приложениям VPN (например решение в Битриксе Файрвол — блокировка по ASN) Остается как тупо как блокировать всех кроме РФ но не в ущерб конечно скорости. Небольшая задержка допускается. PS Заметил что есть списки типа VPN ASN, там количества в районе до тысячи... но при проверке их с ASN от например расширения VPN Holo вижу что часть не входит...Может быть как вариант найти полный список VPN ASN

Нужна защита сайта от TOR, VPN, анонимайзеров и прокси

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером