Rileva i client con i server proxy tramite PHP

Question

Sto cercando un metodo o un modo per rilevare i client utilizzando qualsiasi tipo di server proxy che visualizza il mio sito web. Sto usando PHP/Apache ... qual è il modo migliore per farlo? Qualsiasi server proxy dovrebbe essere rilevato, non specificamente uno o l'altro.

Modifica

io sono più interessato alle procure anonime ... come quelli normali sono facilmente rilevabili, cercando per HTTP_X_FORWARDED_FOR.

Un altro Modifica

Prova questo:

1) Vai http://kproxy.com (o qualsiasi altro sito di proxy anonimo gratuito)

2) visita: http://www.worldofwarcraft.com

3) sono in grado di bloccare in qualche modo, come la pagina errori con "Errore caricamento foglio di stile: si è verificato un errore di rete durante il caricamento di un foglio di stile XSLT: http://kproxy.com/new-hp/layout/layout.xsl"

Voglio fare qualcosa di simile per evitare i proxy.

Answer 1

Non è possibile rilevarlo a meno che non trasmettano intestazioni speciali che esplicitamente lo menzionano come X-Forwarded-For o qualcosa del genere.

Per quanto ne so, è necessario utilizzare una lista nera. Gli utenti che usano putty portforwarding, VPN o altri metodi più sofisticati non sono rilevabili in quanto si comportano esattamente come normali utenti.

Answer 2

Tutto ciò che il client passa al server può essere auto-configurato. Non puoi fidarti di nulla, tranne che per un indirizzo IP. Quindi non è possibile controllare i dati dell'intestazione, se si tratta di un proxy o di un normale client.
A proposito: è l'intenzione di un proxy non mostrare di essere un proxy :)

Di sicuro, è possibile prendere l'indirizzo IP del richiedente e inviare una richiesta http che si invierà a un proxy. Se reagisce, potrebbe essere un proxy altrimenti, è un normale cliente. Questo metodo sarebbe molto costoso e non affidabile. Se il proxy richiesto dal tuo server fosse dietro un firewall, non riceverai risposta e penserai che si tratta di un normale client.

Answer 3

Penso che quello che sta accadendo qui è che alcuni JavaScript sul lato client stanno cercando di caricare qualcosa, e che possono "vedere" che la pagina viene visualizzata all'interno di un frame. Potrebbe essere una strada più fruttuosa da esplorare - come hanno indicato altre risposte, i proxy rendono intenzionalmente difficile determinare solo dal server da solo.

Answer 4

Metasploit utilizza molte tecniche diverse per forzare il sistema del client a stabilire una connessione diretta (vulnerabilità/comportamenti errati in Flash, Java, QuickTime, MS Office, server DNS personalizzato).

In alternativa, se non è possibile richiamare il browser del client per eseguire metasploit, è possibile provare a cercare i proxy aperti (port scanning) e known Tor exit nodes.

Ma per favore non dare per scontato che i proxy siano malvagi e debbano essere bloccati - ci sono un sacco di proxy legittimi e alcuni utenti devono usarli.

In caso di problemi con lo spam o altro traffico illecito, il solo blocco dei proxy non sarà di grande aiuto. Dovresti cercare soluzioni specifiche che rispondano al nucleo del problema (filtri antispam, IDS) piuttosto che assumere anonimo = colpevole.

Answer 5

Sto usando il seguente, ma non sono sicuro che funzioni ogni volta. E 'solo un'idea :)

<?php 
$host = gethostbyaddr($_SERVER['REMOTE_ADDR']); 
if ($host != $_SERVER['REMOTE_ADDR']) die('Proxy detected.'); 
?> 

Answer 6

Utilizzare i seguenti 2 soluzioni in PHP. // Methode 1 = veloce ma non funziona con i proxy anonimi

$proxy_headers = array(
     'HTTP_VIA', 
     'HTTP_X_FORWARDED_FOR', 
     'HTTP_FORWARDED_FOR', 
     'HTTP_X_FORWARDED', 
     'HTTP_FORWARDED', 
     'HTTP_CLIENT_IP', 
     'HTTP_FORWARDED_FOR_IP', 
     'VIA', 
     'X_FORWARDED_FOR', 
     'FORWARDED_FOR', 
     'X_FORWARDED', 
     'FORWARDED', 
     'CLIENT_IP', 
     'FORWARDED_FOR_IP', 
     'HTTP_PROXY_CONNECTION' 
    ); 
    foreach($proxy_headers as $x){ 
     if (isset($_SERVER[$x])) die("You are using a proxy!"); 
    } 

// Methode 2 = PortScan a IP origine alle normali porte proxy utilizzato.

$ports = array(8080,80,81,1080,6588,8000,3128,553,554,4480); 
    foreach($ports as $port) { 
     if (@fsockopen($_SERVER['REMOTE_ADDR'], $port, $errno, $errstr, 30)) { 
       die("You are using a proxy!"); 
     } 
    } 

Answer 7

Vecchio argomento, ma avrei potuto capire qualcosa.

È in diretta sul mio sito e penso che potrebbe funzionare nella maggior parte dei casi.

Il mio problema era che l'utente bannato stava tornando al mio sito e si registra nuovamente con un nuovo indirizzo email utilizzando uno dei molti proxy che è possibile trovare. Quello che ho fatto è una semplice chiamata jQuery nel modulo di registrazione/login:

<form id="login_form" method="post" action="/#fake_login_url"> 
    stuff you need for the form 
</form> 
<script> 
    $('#login_form').attr('action','real_login_form'); 
</script> 

Answer 8

Questo sito dimostra questo errore perché ha nel suo codice sorgente di un indirizzo che punta a "new-hp/layout/layout.xsl" . Un proxy vuole nascondere l'ip, quindi lo sta cambiando in http://kproxy.com/new-hp/layout/layout.xsl, per puntare al proprio server, ma il file non è realmente esistente, quindi Flash Plugin non riesce a trovarlo.

Answer 9

Ci sono varie soluzioni a pagamento/gratuite. Molti di loro guardano l'IP del client che tenta di connettersi per determinare se sono su un proxy o meno.

Pagato:
Maxmind - Si concentrano sul rilevamento delle frodi e dispongono di una sottocategoria per il rilevamento dei proxy. Si noti che questo è ora considerato un servizio "legacy".

libero:
W I T C H - In grado di rilevare OpenVPN, cercando in valori MSS che sono unicamente identificabili. Il codice è disponibile su github.

GetIpIntel - Rilevamento proxy/VPN mediante apprendimento automatico, query tramite API.

Ci sono alcune altre opzioni gratuite elencate on security stack exchange.

Answer 10

Mi sento come rispondere a un thread di 8 anni è inutile, ma risponderò comunque per riferimento futuro.
Non conosco i proxy, ma la maggior parte delle VPN (se si va da loro) porterà una sorta di pagina di errore. se hai fatto qualcosa di simile ...

$cont = file_get_contents($_SERVER["REMOTE_ADDR"]); //the users ip 
$errormsg = "nginx"; 
if(strpos($cont, $errormsg)){ 
    die("No VPN's or Proxies Allowed"); 
} 

questo è molto semplice, si potrebbe ottenere una serie di messaggi di errore e di farlo in quel modo.
Questo non funzionerà se l'utente ha portforwarded la loro porta 80, ma non vedo perché la persona comune farebbe questo.