Много вебмастеров слышали и даже возможно пользуются Tor-браузером, с помощью которого практически невозможно отследить пользователя. Этот браузер хорош тем, что с помощью него можно свободно [ads1]пользоваться Интернетом, в тех странах, где есть жесткая цензура.
Но не всегда tor, настолько безобиден, как может показаться на первый взгляд. Например, с помощью этого браузера, можно посещать сайты на которых вас заблокировали и Администраторы и модераторы сайта не догадаются, что это вы. Но лично я считаю, что если человек пользуется Tor-браузером, или прокси, то ему есть, что скрывать от Администраторов сайтов, или от других лиц. Поэтому, я предпочитаю блокировать на своих сайтах доступ с Tor и реже блокирую доступ с прокси-серверов.
Но вот, вебмастера, не всегда знают, как можно заблокировать доступ к своему сайту через Tor. Далее в статье собственно и пойдет речь именно об этом.
Первым делом, что вам нужно сделать это узнать IP-адрес сервера, на котором собственно и размещен ваш сайт. (Надеюсь, что с этим у вас не возникнет вопросов, а если возникнут, то вы всегда можете их задать в комментариях).
И так: вы знаете IP сервера на котором размещен ваш сайт. Далее, нам нужно перейти на страницу: https://check.torproject.org/cgi-bin/TorBulkExitList.py после этого вводим у соответствующую строку адрес своего сервера и нажимаем кнопку Submit.
На следующем шаге, нам система выдаст список IP, всех TOR-серверов. Нам остается их только заблокировать их на нашем хостинге запретив эти IP у файле .htaccess.
Для этого, нам нужно прописать приблизительно следующею команду, ко всем IP, что нам ранее выдал сайт tor-браузера:
Order Deny,Allow Deny from 101.166.193.233 Deny from 101.99.64.150 Deny from 103.10.197.50 Deny from 103.240.91.7Но вы не забывайте, что список tor-серверов, может со временем меняться, поэтому нужно будет время от времени получать список актуальных IP.
Если у вас остались вопросы, или что-то не получается – задавайте их в комментариях.
Даже и не знал о таком браузере. Вопрос о блокировке данных браузеров довольно спорный и подход должен быть у каждого владельца сайта или блога строго индивидуальный. Кому то действительно это будет полезно, а кто-то, на мой взгляд, может просто потерять некоторую часть своей аудитории. А вот про использование файла .htaccess было бы очень интересно почитать.
Добрый день! Я администратор форума newdozor.rusff.ru
Подскажите, возможно ли сделать подобную блокировку на форуме?
Если нет, тогда посоветуйте, как избавиться от атаки пользователей заходящих с tor, покси, vpn, различных анонимайзеров и т.п,?
Здраствуйте! Я даже не знаю, что вам посоветовать, так как самого уже давно не волнуют пользователи заходящие с tor-браузеров. Подозреваю, что вас атакуют спамм-боты? Если да, то поставьте на регистрацию каптчу от Google с тестом на выбор изображений, после чего 90 и больше процентов ботов – просто не смогут зарегистрироваться.
Меня уже долгое время терраризирует один индивидум, никак не могу его забанить, т.к. он заходит то ли с tor или еще с чего в этом роде, айпи из-за чего всегда разный не местный (т.е. не Россия, не Украина и не Белорусь). Единственный вариант запретить вход с TOR и тому подобного. Может скрипт какой написать? Или не поможет?
Ну запретите Tor – хорошо. Но все proxy в мире вы не сможете заблокировать. Тут я вижу такой выход:
1. Запрет Tor
2. Поставить каптчу, хотя-бы на время, чтобы тому “уникому” было сложение зарегистрироваться
3. Банить-банить и банить его новые регистрации.
Спасибо за совет)
Как можно запретить вход через тор для данного типа форума, посоветуйте?
Делайте так как я написал в посте выше. Только вот, время от времени, придется повторять данное действие, так как одни серверы перестают работать, а новые появляются. Так, что этот “индивидум”, снова со временем сможет заходить через тор.
Возможно есть какие-то дополнения под вашу систему, которые смогут автоматизировать данные действия, но я таких не знаю.
Хорошо, спасибо за советы.
Я пишу данный комментарий с TOR браузера.
Я уже давно решил, что мне эта блокировка не нужна.