匿名プロクシは、止められないのか・・。
■ このスレッドは過去ログ倉庫に格納されています
0001あ
2001/07/14(土) 13:38ID:4PA1tfg2当然、匿名プロクシはプロクシ規制を素通りします。
しかも、個々のプロクシを一個一個止めても、世界中で１日に数千もの匿名プロクシが誕生しています。
事実上、プロクシの規制は不可能・・・。
なんか、いい方法知りませんか？
下の環境変数なんて、もう役に立ちましぇん。
なんか、画期的な方法を知っている方、教えてください。
HTTP_CACHE_CONTROL
HTTP_CACHE_INFO
HTTP_CLIENT_IP
HTTP_FORWARDED
HTTP_PRAGMA
HTTP_PROXY_CONNECTION
HTTP_SP_HOST
HTTP_TE
HTTP_VIA
HTTP_X_FORWARDED_FOR
0102ちたん（ぴーたーぱそしょうこうぐん
01/10/20 14:34ID:???まだまだ甘いの？
0103名無しさん＠お腹いっぱい。
01/10/20 14:58ID:???0104名無しさん＠お腹いっぱい。
01/10/21 03:07ID:???告知できるという意味を考えるとどうなんだろうか
DNS サーバに query 投げたらすぐわかるよな……
0105名無しさん＠お腹いっぱい。
01/10/21 11:34ID:???そのリスクを負ってまで告知する意味があるのかね？
このまま登録用CGIを公開しておくとセキュリティ厨房と言われても仕方がないよね。
0106JAPU ◆JAPUTeX.
01/10/21 16:29ID:???半が無効 (deleted = t) になっています。Open-proxy なサーバは思ったより
早く無効になっているようで、この点について、ちと見通しが甘かったのは事
実です。
deleted | count
---------+-------
f | 143
t | 1528
Open-proxy からのアクセスをブロックするにはちと方法を考え直す必要があ
りそうなので、サイトはとりあえず閉鎖します。
# この手のサービスやツールを公開することはセキュリティホールに関する情
# 報の公開などと同様の問題点があることは承知のうえです。時間の無駄なの
# で議論には参加しません。
----
>>100
結果が分からない (たとえそのポートが開いていても、単に "not an open
proxy" と表示されるだけ) とは言え、サーバ側からみたら full-open なポー
トスキャンと見做されるような使い方をされる可能性はあります。なので、き
ちんとログは取ってあります。
----
>>105
威力業務妨害??
0107名無しさん＠お腹いっぱい。
01/10/24 02:35ID:???んで、無理かな〜糞って思いながら、ノックしたら開いてるのさ、
んで、ユーザー掲示板とサポートにメールで聞いたさ、
んで、OKだと、使えと、古くから居る人間は使ってると、
んで、俺は犯罪者？ノックしたのは悪？
0108名無しさん＠お腹いっぱい。
01/10/30 10:01ID:j7KGZHOxある家（自宅、友達宅、他人宅）の窓がしまっていないか？
鍵がかかっていないか？
その事を調べる事は、犯罪ではない。
その事実（鍵がかかっていない事等）をどう利用するかが問題だって。
0109108
01/10/30 10:02ID:???サゲ
0110名無しさん＠お腹いっぱい。
01/10/31 14:01ID:???.jpなんていう串もあって鬱だ。
http://www.incidents.org/diary/october01/102901.php#5
0111名無しさん＠お腹いっぱい。
01/12/31 14:23ID:bTActvq5仕組みにするのが良いんじゃないの？
0112名無しさん＠お腹いっぱい。
01/12/31 15:33ID:???予備で使っているFREECOMの東京のアクセスポイントはホスト名を割り当てていないんだよ。
0113名無しさん＠お腹いっぱい。
01/12/31 16:55ID:???age荒らしは氏ね。
0114名無しさん＠お腹いっぱい。
02/01/01 12:15ID:???でも透過Proxyだったりラウンドしてたりで
(REMOTE_ADDR) ne (クライアントが接続してるADDR)
だったりすると逆ピンポンしても判断出来ないよ
VoteSystem書いてたんだけど、openProxyの内1割位はそう言うのを
通してくるから中々困ったもんだ
0115名無しさん＠お腹いっぱい。
02/01/01 22:25ID:???このスクリプトがどう仕組みなのかはシランが、
かなり厳しくはじいているようだね。
0116名無しさん＠お腹いっぱい。
02/01/02 03:56ID:???透過Proxyは判断できる場合もあるはずだぞ
透過Proxyのケーブルの利用者がよく批判要望に苦情を書いてる
0117名無しさん＠お腹いっぱい。
02/01/03 02:53ID:???得体の知れ無い奴は弾くって事じゃないの？
0118侵入
02/01/04 13:53ID:???IP を 知る事により、他のマシン
( 各種サーバ、他のパーソナルコンピュータ ) への
侵入を支援するツール
個人用各種 ファイヤーウォールや
ルータ等を解析し、侵入路の発見が可能
※ Windows 2000
Windows XP
Unix サーバ
への 侵入テスト済み
http://www.nurs.or.jp/~go5628/joyful/img/133.zip
とあるが、どうだろう
0119age
02/01/19 03:36ID:i22tn1bW0120名無しさん＠お腹いっぱい。
02/01/19 04:24ID:6EbNcSgBttp://taruo.net/e/
0121名無しさん＠お腹いっぱい。
02/01/19 05:26ID:???0122120
02/01/19 18:27ID:6BT03JgH俺はそんなにPROXYに詳しいわけではないので識者の意見を聞きたかったんだよ。
アレだけのアクセス数があるのだから、信頼性はあるのかな。
0123名無しさん＠お腹いっぱい。
02/01/19 21:51ID:DOlguQaH0124名無しさん＠お腹いっぱい。
02/01/20 21:42ID:???Ю）＿＿）
|´ー｀| （´∀｀;）....ﾔｯﾀｰｶﾐｶﾞｱﾀｰﾖ
~~~~~
_＿＿＿
Ю）＿＿）
|終了|
|´ー｀| ....（;´Д`）ｲﾔｧｧｧｧｯ
~~~~~
0125山崎渉
03/01/15 13:55ID:???http://you.cup.com/sb5134/original/minbbs.cgi
意見などどうぞ。
（厨房板で実験した時はちゃんとなってたのですが。。。ここ、最初おかしかった）
ちゃんと出るかな？ご迷惑おかけしました。スレ継続どうぞ。
0130nobodyさん
03/02/03 22:54ID:imtzeNp5空いてるポートがあれば、プロクシ容疑 → 制御
ってシステムでしょ？
２ちゃんねるの掲示板をプログラミングしてる人が
居たらその制限の記述を書いてほすぃ。。
完璧なものなんて無理なんだから諦めよーよ。。
２ちゃんねるの制御ぐらいでいいじゃんよ
プロクシ全部弾きたいなんて夢は見ないで呉
0131nobodyさん
03/02/04 06:24ID:1gihBTqMやめれば。
＞世界中で１日に数千もの匿名プロクシが誕生しています
ソースは？
0132nobodyさん
03/02/04 13:57ID:???0133Name_Not_Found
03/02/04 14:01ID:PqphgN7ehttp://www.mikeneko.ne.jp/~lab/web/htaccess/access.html#access2
ここの「日本人のみをアクセス許可する」方法でやれば、
匿名プロクシは１００％はじけてるぞ。
弾きすぎて正規ユーザーをも０．５％くらい弾いてしまうけどな…ｗ
>>1ほど切羽詰っていたら、200人に1人くらいに睨まれても、
別にかまわないんでは？
0136134
03/02/04 22:06ID:???なるほど
環境変数調べられている前提で串使ってるもので。
まあ、滅多にＪＰの串選んで使うヤシもいないと思うが。
あと、サイト名出すの注意汁
>>133
だがまあ工夫は認めよう。
0137nobodyさん
03/02/05 04:15ID:???有志募集ちう。
http://pc.2ch.net/test/read.cgi/unix/1044371176/
0139nobodyさん
03/02/05 12:39ID:???0140nobodyさん
03/02/05 18:55ID:???が、ほぼ不可能と思われ。。。
串チェック入れればちょっとは楽？かもしれん？？
0143nobodyさん
03/02/06 11:31ID:???串を使うしかない。
0144nobodyさん
03/02/07 04:44ID:???0145nobodyさん
03/02/07 09:41ID:???0146nobodyさん
03/02/07 09:41ID:???0147Name_Not_Found
03/02/08 21:54ID:???「済み」
0148nobodyさん
03/02/09 03:55ID:???0149nobodyさん
03/02/12 23:25ID:???診断結果を眺めてしまう今日この頃。
そんな変態は俺だけか？
0150nobodyさん
03/02/13 08:40ID:???漏れも、変態の中間入りに入れてくり。（ﾆﾎﾝｺﾞｶｲ！
0151Name_Not_Found
03/02/15 00:32ID:MRExNAmm簡単なところがいいね。ウチでも採用。
0152山崎渉
03/03/13 17:16ID:???0153山崎渉
03/04/17 12:24ID:???0154nobodyさん
03/05/02 21:50ID:???http://slashdot.jp/article.pl?sid=03/04/21/162221&topic=74&mode=nested&threshold=-1
0155山崎渉
03/05/22 02:12ID:???0156山崎渉
03/05/28 17:14ID:???ﾋﾟｭ.ｰ ( ＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
＝〔~∪￣￣〕
＝ ◎――◎ 山崎渉
0157nobodyさん
03/07/07 05:02ID:bNC3DdSM0159nobodyさん
03/07/07 08:49ID:???0160nobodyさん
03/07/07 11:36ID:???特定のホストを拒否するってのは無理なんですか？
0161nobodyさん
03/07/07 18:14ID:JYVmeQ8A診断君現在は配布してないのか？
0162nobodyさん
03/07/07 22:13ID:JYVmeQ8A0163nobodyさん
03/07/07 22:55ID:???0164nobodyさん
03/07/08 13:09ID:???しかもスレ違いだし、板違い。
0165山崎 渉
03/07/15 11:08ID:???__∧＿∧_
|（ ＾＾ ）| ＜寝るぽ（＾＾）
|＼⌒⌒⌒＼
＼ |⌒⌒⌒~| 山崎渉
~￣￣￣￣
0166山崎 渉
03/08/02 02:42ID:???（ ＾＾ ）＜ ぬるぽ（＾＾）
0167ぼるじょあ ◆ySd1dMH5Gk
03/08/02 05:28ID:???ﾋﾟｭ.ｰ （ ・３・） ( ＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
＝〔~∪￣￣￣∪￣￣〕
＝ ◎――――――◎ 山崎渉&ぼるじょあ
0168山崎 渉
03/08/15 22:47ID:???│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
⊂| |つ
（＿）（＿） 山崎パン
0169nobodyさん
03/08/31 02:21ID:uK+N0Pjd専用プロトコルを作る。
これ最強。
0170
03/09/10 14:19ID:xHD3HHfy0171
03/09/13 01:10ID:74XwYqpy0172nobodyさん
03/09/25 23:12ID:???なんか方法はないものでしょうか。
0174nobodyさん
03/09/26 18:00ID:???0175172
03/09/26 19:53ID:???.jp以外弾くと、ＹＢＢなどが来れなくなるので困ります。
ポートスキャンというのは少々荒技と聞きましたが、どうすればいいのでしょうか・・・
0177nobodyさん
04/01/08 10:46ID:???荒らし対策全般として考えたほうがいいんじゃないのか？
俺の場合はサイトが荒れ始めたら鯖の電源切ってる。
物理的にアクセス不可也。
0178nobodyさん
04/03/06 03:38ID:AzAQ1M5vおいおい、それよりおまいら！
スレ誕生から約２年半で、ｶｷｺがまだ１７７ってどうよ？
このスレ速度はすごいぞ
他の板なら数十回ＤＡＴ落ちしてるぞ
0179nobodyさん
04/03/06 03:39ID:AzAQ1M5vついでにつっこんでおくが、
＞ようするに>>1は荒らし対策に串規制したいんだろ？
なんて言ってるが、>>1は２年半前に質問したのはわかっているか？
さすがに２年半も期間があれば自己解決してるだろ。。。
それどころかもうスレ立てたのも忘れているかもしらんな。
0181nobodyさん
04/03/06 09:19ID:???これでかなり弾けるんじゃない？
0182nobodyさん
04/03/06 12:51ID:???プロクシを規制なんて不毛なことはやめて、
携帯からいつでも管理できるようにしてしまうのがまっとうかと。
0183nobodyさん
04/07/02 18:09ID:???0184nobodyさん
04/07/02 23:58ID:cOZLhYCR0185nobodyさん
04/07/03 00:03ID:???0186nobodyさん
04/07/03 02:53ID:???即時対処が最大策
0187nobodyさん
04/08/09 23:28ID:uySv1+mC0188nobodyさん
04/08/19 22:22ID:HVGJn52bまんま匿名プロクシになってたんだけど、管理者腐ってるのかな？
0189nobodyさん
04/08/30 04:07ID:???素人にはお勧めできない。
0190nobodyさん
04/08/31 22:28ID:???欲しいとかいう 甘えんぼ さんはおります？？
0193190
04/09/01 21:20ID:owcGTVFQまんまソースを出さないので、そろそろアクション起こそうかなと。
スクリプツ的には専門家ではないので、クソな記述だけど、しっかり
つかえます。
おれの書いたのを基点にいろいろ肉付けしてってくれや。
0195nobodyさん
04/09/01 23:23ID:???0196190
04/09/01 23:30ID:owcGTVFQUsage:
if($set_chk_proxy) func_chk_proxy($arg_host);
*/
function func_chk_proxy ($arg_host) {
include_once "proxy.php";
$obj = new proxy;
$obj->func_host_check($arg_host,array("","",""));
}
0197190
04/09/01 23:33ID:owcGTVFQ<?php
class proxy {
/* Property --------------------------------------------------------- */
var $set_ary_url= array(
"某日本一有名なクシリストのURLアノニマス",
"某日本一有名なクシリストのURL漏れクシ"
);
var $log_proxy= "proxy.log";
var $set_ary_deny= array(
"http://www.yahoo.co.jp/",
"Error: 外部公開プロキシサーバからのアクセスは禁止されています。",
5 // "now" にすると Location で瞬時に飛ばす
);
0198190
04/09/01 23:34ID:owcGTVFQfunction func_get_proxy () {
$set_ary_url= $this->set_ary_url;
$log_proxy= $this->log_proxy;
$ary_proxy = array();
foreach ($set_ary_url as $url_value):
$fp = @fopen($url_value,"r") or func_error("Can't Open Url");
while ($url_value = fgets($fp)):
0199190
04/09/01 23:35ID:owcGTVFQforeach ($ary_match[1] as $match1_key => $match1_value):
if (preg_match("/\./si", $match1_value)):
array_push($ary_proxy, $match1_value ."\n");
endif;
endforeach;
endif;
endwhile;
fclose($fp);
endforeach;
0200190
04/09/01 23:35ID:owcGTVFQflock($fp, LOCK_EX);
foreach ($ary_proxy as $proxy_value)fputs($fp,$proxy_value);
flock($fp, LOCK_UN);
fclose($fp);
}
0201190
04/09/01 23:37ID:owcGTVFQ>>196
が呼び出し用
200からまたさらに続くんだが、
続きは後日。
■ このスレッドは過去ログ倉庫に格納されています