Re: Re[2]:_реакция_на_аноним ные_прокси
Andrew Kopeyko
kaa at zvuki.ru
Fri Dec 15 17:52:52 MSK 2006
On Fri, 15 Dec 2006, David Mzareulyan wrote:
> Это не очень надёжная методика. Т.е. да, определённую часть прокси так
> отловить можно, но во-первых, не все они сидят на "известных портах",
Вам надо отловить всех до единого, или 90% тоже подойдёт?
Т.е. 10-кратное уменьшение паразитной нагрузки вам хоть капельку поможет?
> во-вторых, есть прокси, у которых адрес "входа" не совпадает с адресом
> "выхода", в третьих, есть, наконец, и SOCKS-прокси. И упорный
> пакостник/спаммер запросто такую защиту обойдёт.
>
>> Ну почему же?
>>
>> Берёте ваш access.log, вынимаете ip-а
>> дреса, и торкаетесь туда на известные
>> порты с запросом "GET http://rambler.ru/ HTTP
>> /1.0". Получили код ответа
>> 200 или 301\302 - перед вами анонимн
>> ый прокси.
>> Но готовьтесь к тому, что ваш
>> провайдер будет получать ж
>> алобы на попытки
>> сканирования.
>
>
--
Best regards,
Andrew Kopeyko <kaa at zvuki.ru>
http://www.zvuki.ru/ sysadmin
More information about the nginx-ru
mailing list