1あ2001/07/14(土) 13:38ID:4PA1tfg2
最近、プロクシ特有の環境変数を付加しないproxyが巷で流行ってます。
当然、匿名プロクシはプロクシ規制を素通りします。
しかも、個々のプロクシを一個一個止めても、世界中で１日に数千もの匿名プロクシが誕生しています。
事実上、プロクシの規制は不可能・・・。
なんか、いい方法知りませんか？
下の環境変数なんて、もう役に立ちましぇん。
なんか、画期的な方法を知っている方、教えてください。
HTTP_CACHE_CONTROL
HTTP_CACHE_INFO
HTTP_CLIENT_IP
HTTP_FORWARDED
HTTP_PRAGMA
HTTP_PROXY_CONNECTION
HTTP_SP_HOST
HTTP_TE
HTTP_VIA
HTTP_X_FORWARDED_FOR
19919004/09/01 23:35ID:owcGTVFQ
if (preg_match_all("/([0-9a-zA-Z\.\-]{4,80}\:[0-9]{1,5})/si", $url_value , $ary_match)):
foreach ($ary_match[1] as $match1_key => $match1_value):
if (preg_match("/\./si", $match1_value)):
array_push($ary_proxy, $match1_value ."\n");
endif;
endforeach;
endif;
endwhile;
fclose($fp);
endforeach;
20019004/09/01 23:35ID:owcGTVFQ
$fp = @fopen($log_proxy, "w") or func_error("Can't Write List File.");
flock($fp, LOCK_EX);
foreach ($ary_proxy as $proxy_value)fputs($fp,$proxy_value);
flock($fp, LOCK_UN);
fclose($fp);
}
20119004/09/01 23:37ID:owcGTVFQ
クラスの半分うｐした。
>>196
が呼び出し用
200からまたさらに続くんだが、
続きは後日。 20319004/09/01 23:47ID:owcGTVFQ
よさげなうｐろだ教えてくれ。探すのめんどい。
なんかわけわかんないことやってるけど、
他人の成果を横取りした方がラクでないかい。
function rbl_check($ipaddr, $rbl){
$s = join('.', array_reverse(explode('.', $ipaddr))).'.'.$rbl;
if(($r = gethostbyname($s)) == $s){
return FALSE;
} else{
return $r;
}
}
if(rbl_check($_SERVER['REMOTE_ADDR'], 'http.dnsbl.sorbs.net')){
Header('HTTP/1.0 403 Forbidden');
include('error_openproxy.html');
exit;
}
試してないがたぶんちゃんと動くだろ。
アクセス数が多いサイトならば gethostbyname() の結果を
どこかにキャッシュするよう修正すべし。
207nobodyさん04/09/05 00:05ID:VaByyaEr
止まってますか？
208nobodyさん04/10/19 13:12:00ID:WIb1ZZZ2
掲示板にポートスキャン制限するソースを誰か書いてください。ＫＥＮＴのYYBBSに付けたいのです
単純な芋ゲートウェイなんだけど、
CGI proxyとweb proxyどっちがいい？
210nobodyさん04/11/07 02:12:18ID:h2qBvYbS
2chのBBQ（DSBLリスト？）をまねすればいいんじゃない？
<?php
class proxy {
var $set_ary_url= array(
"http://..",
"http://.."
);
var $log_proxy= "proxy.log";
var $set_ary_deny= array(
"http://www.yahoo.co.jp/",
"Error: Deny! Proxy Connection",
5 // "now" にすると Location で瞬時に飛ばす
);
function func_get_proxy () {
$set_ary_url= $this->set_ary_url;
$log_proxy= $this->log_proxy;
$ary_proxy = array();
foreach ($set_ary_url as $url_value):
$fp = @fopen($url_value,"r") or func_error("Can't Open Url");
while ($url_value = fgets($fp)):
if (preg_match_all("/([0-9a-zA-Z\.\-]{4,80}\:[0-9]{1,5})/si", $url_value , $ary_match)):
foreach ($ary_match[1] as $match1_key => $match1_value):
if (preg_match("/\./si", $match1_value)):
array_push($ary_proxy, $match1_value ."\n");
endif;
endforeach;
endif;
endwhile;
fclose($fp);
endforeach;
$fp = @fopen($log_proxy, "w") or func_error("Can't Write List File.");
flock($fp, LOCK_EX);
foreach ($ary_proxy as $proxy_value)fputs($fp,$proxy_value);
flock($fp, LOCK_UN);
fclose($fp);
}
function func_host_check ($arg_host,$arg_ary_deny) {
$log_proxy= $this->log_proxy;
$set_ary_deny= $this->set_ary_deny;
$fp = @fopen($log_proxy,"r") or func_error("Can't Read List File.");
while ($value = fgets($fp)):
list($pxy_host, $pxy_port) = explode(":", $value);
$flag_url= ($arg_ary_deny[0]) ? $arg_ary_deny[0] : $set_ary_deny[0] ;
$flag_comment= ($arg_ary_deny[1]) ? $arg_ary_deny[1] : $set_ary_deny[1] ;
$flag_time= ($arg_ary_deny[2]) ? $arg_ary_deny[2] : $set_ary_deny[2] ;
if ($arg_host == $pxy_host):
if ($flag_time == "now"):
header("Location:$flag_url");
else:
return TRUE;
endif;
exit();
endif;
endwhile;
}
}
?>
機能
串リスト収集
ホスト(引数)と串リストの照合。あれば True
作ったのはいいけど、串リストサイト知らないので。
誰か串リストサイト教えてください。
>>216
単に私のソースがヘナチョコなだけです。。 そんなつもりで言った訳じゃないんだ…
正直スマンかった
>>215
>誰か串リストサイト教えてください。
>>205がオープンプロクシのリストを参照してアクセス拒否するサンプル。
思うんだけど生IP抜いても
ドメイン以外コロコロ変わるんでどうしようもないのでは？
221nobodyさん2005/09/08(木) 10:32:22ID:6UZPChM0
あげっか
222nobodyさん2005/09/09(金) 21:32:02ID:7MKGxeS7
あげねば！
223nobodyさん2005/09/10(土) 05:05:25ID:CCXWf+0+
ちょっとためになったので俺もあげとくw
思いつきだけど、ホスト名がS25R方式
ttp://www.gabacho-net.jp/anti-spam/anti-spam-system.html
の一般規則にマッチする（逆引き失敗を除く）場合に許可する、ってのはどう？
225nobodyさん2005/10/10(月) 06:20:05ID:odfokb++
>>205
その手のデータベース幾つか見ると良さそうですね。なんかたくさんリストアップしてある所あった。
t1.dnsbl.net.au
dnsbl.sorbs.net
l1.spews.dnsbl.sorbs.net
blackholes.easynet.nl
dynablock.easynet.nl
proxies.blackholes.easynet.nl
dnsbl.njabl.org
psbl.surriel.com
list.dsbl.org
cbl.abuseat.org
bl.spamcop.net
sbl.spamhaus.org
opm.blitzed.org
spam.wytnij.to
relays.ordb.org
all.rbl.kropka.net
dnsbl.rangers.eu.org
will-spam-for-food.eu.org
rbl.echelon.pl
bogons.dnsiplists.completewhois.com
hijacked.dnsiplists.completewhois.com
こんな全部チェックしてたら重たくなりそうだけど。
ところで確実にsorbsに登録されているアドレスって何かで分からないものでしょうか？
チェック用のスクリプトの動作確認をしてみたいのですが。 226nobodyさん2005/10/10(月) 11:52:08ID:EJ3HPxiC
済みません。自己解決。１個見つけました。動作確認。
これは便利だ。
228nobodyさん2007/03/20(火) 20:14:45ID:lF115fSO
悪徳業者を通報しようと思っているんだけど
プロクシ使えば「簡単には」IPとホスト名わかりませんか？
悪い事をするわけではないので必要なら調べられてもいいんだけど。
>>225
別に重たくはならないだろ。
その程度重いってあんた今のネットは構築できませんぜ。 このスレが立ってから5年8ヶ月が経過している。
凄いなオイ
233名無し2008/03/30(日) 13:30:12ID:48niXZrt
プロキシ自分で買うやつとかバカだろ？
公開プロキシ使えばいいのにわざわざ（ｒｙ
anonymizer ? だったかを数年前に購入(利用)したことがあるぞ。
>>34
＜IP信者＞
IPの言うことを信じて、IPには逆らわない信仰心の強い人間。
IP教に入ってIP書を買おう！
IP神は唯一神でIP魔法でIP魔王を倒すためにIPの鎧を身に纏い舞おう「アイピー」を
倒せ！IPクエストはスリーが社会現象になった。
IP信者ってこんな感じ？（？＿？ 普通のhtmlサイトに組み込むにはどうすれば良いんです？
トップディレクトリに.htaccessを使うんですか？
サーバーのトップディレクトリにBBQを入れたcgiをアップするとかですか？
皆さん、普通のサイトで弾くにはどうやって対処してます？
プロキシサーバーの運営者に管理責任を法的に持たせればいいんでしょ
あとプロキシサーバーは国外からのリクエスト受け付けてはならない、と。
これで海外のＩＰ全てはじけば多段プロキシもたどれるようになる
htaccessで弾いても攻撃の数増やせばサービス不能まで重くはできるな
攻撃者が損得度外視で予算労力費やせば潰せないWebシステムはない
∧＿∧
（ ・∀・） 人 ｶﾞｯ
（ つ―-‐-‐-‐-‐-‐○ < >__Λ∩
人 Y ノ. Ｖ｀Д´）/
し（＿） / ←>>166
公開されてるプロクシじゃなくて、例えば隣の家のＩＰに8080足したら、それて串さしたことになりますか？
245nobodyさん2014/07/26(土) 11:22:43.59ID:oF+WBTXV
★2ch勢いランキングサイトリスト★
◎ +ニュース板
・ 2NN
・ 2chTimes
◎ +ニュース板新着
・ 2NN新着
・ Headline BBY
◎ +ニュース板他
・ Desktop2ch
・ 記者別一覧
◎ 全板
・ 全板縦断勢いランキング
・ スレッドランキング総合ランキング
◎ 全板実況込み
・ 2勢
・ READ2CH
・ i-ikioi
※ 要サイト名検索
249nobodyさん2017/12/30(土) 15:32:01.99ID:YhlYw6jg
誰でも簡単にネットで稼げる方法など
参考までに、
⇒ 『半藤のブブイウイウレレ』 というサイトで見ることができます。
グーグル検索⇒『半藤のブブイウイウレレ』
F8AFCM01BC
