Борьба с php прокси для хостера

Question

[netherneon]

Есть ли способ борьбы с php прокси для хостера?

Answer 1

[wanmen]

Любой интернет провайдер — это и есть прокси сервер. Отследить никак не выйдет, только если сам прокси не скажет, что через него кто-то подключился, а он просто прокси. В общем ничего хорошего это не даст, только если не отрубит реально нормальных пользователей. Лучше всего отлавливать злополучные запросы фаерволами, но убивать не за использование прокси, а просто по обычным правилам (сканирование портов, большое количество конектов и подобное).
P.S. Сам 3 года постоянно редактировал правила на фаервол, чтоб работало все четко и нормальных юзеров не убивало.

Comments

[wanmen]

Ребята зря минусуете, вот тему гляньте habrahabr.ru/blogs/infosecurity/116056/

Answer 2

[Пума Тайланд]

Ну что нибудь вроде запретить апачу лезть по 80 порту во вне покатит?

Comments

[shadowalone]

Какими средствами Вы собираетесь сделать такой запрет для конкретного демона?
Приведите пример.

[Пума Тайланд]

А кроме иптаблеса фаерволов то особо нет по моему.

Answer 3

[Владимир Чернышев]

Какая нибудь из расширений iptables? Например:

owner

This module attempts to match various characteristics of the packet creator, for locally-generated packets. It is only valid in the OUTPUT chain, and even this some packets (such as ICMP ping responses) may have no owner, and hence never match.
--uid-owner userid
Matches if the packet was created by a process with the given effective user id.
--gid-owner groupid
Matches if the packet was created by a process with the given effective group id.
--pid-owner processid
Matches if the packet was created by a process with the given process id.
--sid-owner sessionid
Matches if the packet was created by a process in the given session group.
--cmd-owner name
Matches if the packet was created by a process with the given command name. (this option is present only if iptables was compiled under a kernel supporting this feature)

Answer 4

[Дмитрий Рублёв]

Смотрите по соотношению входящего/исходящего трафика. У прокси достаточно много входящего будет по сравнению с обычным сайтом.

Answer 5

[Lev Lybin]

анализ логов, может быть чем то автоматизированным, будет ходить много пакетов в таком случае и трафик с одного хоста и много запросов с сервера на внешние ресурсы так же.

P.S. в последнее время провайдеры выдают белые ипы клиентам.
iptables\apache

Answer 6

[Антон]

Если не критично то можно запреить allow_url_fopen.