Re: Нужна защита ресурса от TOR, анонимайзеров, прокси и пар Хорошо. за 10т.р. вам будет написана система, которая сделает вот эту ерунду: HTTP(S)/SOCKS Proxy Detection by Flash and Java applet techniques, and optional blocking. HTTP(S)/SOCKS Proxy Detection by Tracking-IP Cookie, and optional blocking. CGI-Proxy Detection by XSS and Flash techniques, and optional blocking. Transparent HTTP Proxies Detection with X_FORWARDED_FOR technique, and optional blocking. Optional "Require Javascript enabled" feature (helps circumvent Firefox with "NoScript" addon). Optional auto-banning of unmasked IP addresses with the chosen blocking techniques above. Exception List Management for excluding particular proxy servers you may be running. и покажет ширму вместо сайта злоумышленнику. в конфиге будет настройка этих параметров. Если нужен текстовый лог действий по блокировке, она будет его вести. Это вас устроит? Если вы предоставите список непрозрачных проксей которых также нужно лочить, они тоже будут залочены.
Re: Нужна защита ресурса от TOR, анонимайзеров, прокси и пар Каждый по своему мается и в этом есть потребность, это мое дело. Хочу как тут auto.ru, готов платить. Кому это интересно, тот откликнется. А куда я это потом засуну или кому, мне решать.
Re: Нужна защита ресурса от TOR, анонимайзеров, прокси и пар так ты хочешь защиту от парсинга, или защиту от доступа через торы и анонимайзеры? Это две разные задачи, никак не связанные.
Re: Нужна защита ресурса от TOR, анонимайзеров, прокси и пар Я в этих символах не разбираюсь, я понимаю саму задачу и вижу на кого она рассчитана. От чего защищает Ваше решение и как это можно обойти ? После детализации поймем... Добавлено спустя 11 минут 57 секунд: Re: Нужна защита ресурса от TOR, анонимайзеров, прокси и парсинг Предлагаю вернуться к Вы...мы не знакомы пока. В том числе. Защита от парсинга - это человеческое решение после анализа отчета скрипта, где будет сказано, что некий ip перебрал n количество страниц в такой то промежуток времени однотипным действием. Предполагаю, что следует после нескольких таких действий забанить на N минут например с сообщением
Re: Нужна защита ресурса от TOR, анонимайзеров, прокси и пар отклоняю ну да. И ещё есть методы, например проверять наличие яваскрипта, куки, и там ещё есть хитрости. Но этим методам плевать из тора или нет. Я вот к чему. Если ты хочешь защиту от парсинга - тут есть умельцы. Если ты хочешь определять из тора или впн пришел ли запрос - то это просто лишено смысла, ибо глубоко похуй из тора тебя ебут или из "открытого интернета" - нужно противодействовать и в том и в другом случае.
Re: Нужна защита ресурса от TOR, анонимайзеров, прокси и пар У меня есть база всех настоящих ip конкурентов/будущих конкурентов/говнюков/предполагаемых говнюков - доступ им закрыт (это не одна сотня IP и два месяца работы). Они об этом не знают, для них сайт в постоянной "реконструкции" Теперь я хочу закрыть доступ из Tor/VPN/Proxy Всем остальным добро пожаловать !
Re: Нужна защита ресурса от TOR, анонимайзеров, прокси и пар А че печалишься, ты ведь самый умный тут (судя по количеству постов). Подскажи или реализуй. Люди ведь реализовали на авто.ру.
Re: Нужна защита ресурса от TOR, анонимайзеров, прокси и пар Я ему написал в личку, что хочу более детально ознакомиться с предложением. Я не программист и код вижу первый раз. Мне надо "на пальцах" все разъяснить. Основной вопрос "отчего это решение защищает и какими методами это можно обойти".
Re: Нужна защита ресурса от TOR, анонимайзеров, прокси и пар это отдельная задача. Если вам требуется лог действий пользователя с переходом по страницам и прочими параметрами это нужно указывать изначально. Потому как разработка правильной стратегии отслеживания бана и т.п. эта задача которая не стоит затраченных на неё усилий. Ни в масштабе больших проектов ни в масштабе маленьких. Потому как ваше приложение (сайт) начинает заниматься вместо обслуживания посетителей записью и анализом тонн совершенно ненужной информации. Стандартное отсечение части популярных у школьников способов зайти на форум и поспамить с открытых проксей - другое дело. Если вы публикуете контент в сети и открываете для него общий доступ, то примите тот факт что завладеть вашим контентом может любой желающий и вы ничего с этим не сможете поделать, совершенно ничего. Ваша задача сделать так чтобы контент для конкурента стал бесполезен, если это действительно защита от парсинга конкурентами которые публикуют его на сторонних ресурсах. И для этого существуют определенные меры в т.ч. предлагаемые поисковыми системами. Если же контент таков, что подлежит продаже минуя правообладателя то "защита" сводится, банально, к его авторизованному, платному показу.
Re: Нужна защита ресурса от TOR, анонимайзеров, прокси и пар Возможно, я просто не в курсе всех "тонн логов". Если задать определенный минимальный параметр для записи в лог, это уменьшит нагрузку ? Пример: тех кто за 120 секунд открыл 12 карточек (только записать в лог, без бана). Далее по логам и аналитике отслежу и приму решение. Про защиту контента...нет задачи его защитить, я в курсе всех способов. Речь шла о том, что это одна из причин ограничения доступа для "нежелательных" особей. Оставим этот вопрос. Zuldek, я Вам в личку написал доп.вопросы. Еще раз скажу, защищаться от всех я не собираюсь, это невозможно, я хочу только усложнить/ограничить свободный доступ для определенной целевой аудитории. Читающих этот форум эти ограничения не касаются, ибо безполезны.
Re: Нужна защита ресурса от TOR, анонимайзеров, прокси и пар Ладно. в ЛС ответил. Тут что могу сказать: если вы уверены в том, что вам это нужно, то описывайте алгоритмы отслеживания действий посетителя для записи в лог и интерфейсы которые вам нужны для его просмотра и блокировки таких адресов.
Re: Нужна защита ресурса от TOR, анонимайзеров, прокси и пар ИТОГ: на 28.03.2016 нет решения, нет предложений, нет исполнителя Есть мнение, что на стандартном хостинге не решить этот вопрос, нужен выделенный. Возможно, но переход не планируется. Работа по спискам прокси не подходит, т.к. есть анонимайзеры tor и vpn Задача сводится к самой простоте: не пустить пользователя с прокси.
Кому нужно, он все-равно спарсит. Есть ботнеты, трояны которые просто сидят у пользователей и ждут команду "фас", причем это самые реальные IP. Тем более есть сотни, тысячи платных подсетей анонимных прокси. Бред. Что-то мне подсказывает, что в эту "базу" попали большей частью динамические IP провайдеров, которые к реальным людям уже давно никакого отношения не имеют.