匿名プロクシは、止められないのか・・。

あ · 2001/07/14(土) 13:38

最近、プロクシ特有の環境変数を付加しないproxyが巷で流行ってます。
当然、匿名プロクシはプロクシ規制を素通りします。
しかも、個々のプロクシを一個一個止めても、世界中で１日に数千もの匿名プロクシが誕生しています。
事実上、プロクシの規制は不可能・・・。
なんか、いい方法知りませんか？

下の環境変数なんて、もう役に立ちましぇん。
なんか、画期的な方法を知っている方、教えてください。

HTTP_CACHE_CONTROL
HTTP_CACHE_INFO
HTTP_CLIENT_IP
HTTP_FORWARDED
HTTP_PRAGMA
HTTP_PROXY_CONNECTION
HTTP_SP_HOST
HTTP_TE
HTTP_VIA
HTTP_X_FORWARDED_FOR

63 · 01/10/14 20:00

>>68
2chはオープンでない串まで必要以上に規制してるけど、
それでもかなりの高確率でオープンな串を弾ける。
でもここで提案されてるような串を人手で登録していくという原始的な方法だと
登録されていない串の方が圧倒的に多くなる。
掲示板で書き込む際にこういう串データベースを参照して串を弾く方法は
以前から行われていたけど、
結局この方法だとほとんど対応し切れなくて
串規制の方法としては流行っていないのが現状だ。
そういう現状から、2chがデータベースを参照するのではなくて
ポートスキャンによってを串規制をする手法を取り入れたという事実がある。
つまりデータベースで串規制するのはナンセンスなんだよ。

**名無しさん＠お腹いっぱい。** · 01/10/14 20:04

だから６４の意見が（以下無限ループ

**JAPU@** ◆JAPUTeX. · 01/10/14 20:26

ただいま。

えーと人手に頼る手法は～云々に関しては
「今までそれぞれが勝手にやってきたから、有効な数だけ集まらなかった。でも、この方式で一つのリストをみんなで維持してみんなで使っていけばそれなりの品質は維持できる」
ってのが答えになるでしょうか。ダメ?

指摘のように結局うまくいかなくて終わっちゃうかもしれないし、もしかしたらうまくいくかもしれない。まぁ、とりあえずやってみましょう的な実験的要素のでかい試みだと思ってください。(即座に実用になることを求めちゃダメよん。)

2chで使うようになるとかいう話なら2chの方でもセカンダリ持ったりと協力してほしいなぁ。

# とりあえず生暖かい目で見守ってください。(笑)

**名無しさん＠お腹いっぱい。** · 01/10/14 20:28

ジャプてふ←　ｲｲ(･∀･)！

**名無しさん＠お腹いっぱい。** · 01/10/14 20:28

>>70
警告したければ直接言わなきゃわかんないよ。

**名無しさん＠お腹いっぱい。** · 01/10/14 20:34

64はORDBと比べてるのでは?　ORDBから警告は来ないでしょ?
ORDBに付いては省略　ｗ
何れにしても遠い道のりで有る気はするけど

**名無しさん＠お腹いっぱい。** · 01/10/14 20:40

>>71
>この方式で一つのリストをみんなで維持してみんなで使っていけばそれなりの品質は維持できる

それは甘いね。
そんな面倒なこと誰も協力しないよ。
利用者から金を取って商売にすれば？

**名無しさん＠お腹いっぱい。** · 01/10/14 20:44

(´-`).｡ｏＯ（批判屋さんがいるな・・・出来れば改善案のポインタなんかが欲しいな・・・・）

**名無しさん＠お腹いっぱい。** · 01/10/14 21:41

SPAMの第三者中継を許すサーバをリストアップするプロジェクトもあったね。
あとこれとか。
『Nimda』や『コード・レッド』を捕らえる簡単ツール(上)
http://www.hotwired.co.jp/news/news/technology/story/20010920301.html

**名無しさん＠お腹いっぱい。** · 01/10/14 21:42

これは確実に悪用されるな・・・。
こういうプログラムは一般に公開しないほうがいいぞ。＞JAPU

**名無しさん＠お腹いっぱい。** · 01/10/14 21:55

>>78
JAPU氏は情報を悪用するやつより、無能な管理者がきらいっぽいから
そんなこと言っても無駄。彼のサイトのSecurity Advisary見れ。
警告して猶予期間がすぎてなお改善しないCGIスクリプトは
容赦なく晒されている。

79 · 01/10/14 21:58

あれ？プログラム自体の公開ってことか。
そりゃそうですね。すんません。＞78

**名無しさん＠お腹いっぱい。** · 01/10/14 22:04

まずはZDなどのニュースサイトに取り上げられないとな。

**名無しさん＠お腹いっぱい。** · 01/10/14 22:18

スパムの場合、実際不正中継によって真っ当なサーバのスプールが爆発したりとか
被害も大きいからね、その分DBを参照する意味がある。
httpだと精々BBS荒らしたりする位だから、参照される側にどれだけ広まるかが問題だよね
でもいい加減こう言う機関が出来てもいい、、気がする

**名無しさん＠お腹いっぱい。** · 01/10/14 22:28

プレスリリースはいつ流すの？

**名無しさん＠お腹いっぱい。** · 01/10/14 22:34

＞ttp://www.ansi.co.jp/tech/cgi/security/
＞より安全なCGIプログラムを作成するための手引き
こんな誰にでもポートスキャンを許すようなCGIを公開している人間が
セキュリティを語るなんて、JAPUってホントに笑わせてくれるね。
某鯖でポート番号１からポートスキャンしてみたら
すっごく時間かかったけどちゃんとできたよ。
今後も使わせてもらうね＞JAPU

**名無しさん＠お腹いっぱい。** · 01/10/14 22:37

あと ANSI CGI Program Security Advisoriesに自分のCGIも追加しといてね。＞JAPUちゃん

**名無しさん＠お腹いっぱい。** · 01/10/14 23:00

お前森●だろ！　　　ｗ

**名無しさん＠お腹いっぱい。** · 01/10/14 23:22

>>86 居たなぁそんなのも(w

**名無しさん＠お腹いっぱい。** · 01/10/15 01:13

良く覚えてるな　（笑

01/10/15 01:22

ポートスキャンを許すCGI?

**ハッカー・ジャパソ** · 01/10/16 12:27

ポートスキャンＣＧＩなら「大人のＣＧＩスクリプト」に載ってます！！！
他にもtelnetを使った生ＩＰ抜き、コマンドＣＧＩなど、
超ＵＧなスクリプトが盛りだくさん！！！周りの厨房に差をつけちゃおう！！！
売り切れ店続出！！！お早めにお買い求め下さいっ！！！

**名無しさん＠お腹いっぱい。** · 01/10/17 23:40

ポートスキャンCGIなんか、Soket理解してたら「大人の・・・」なんか
使わんでも書けるだろ。

**名無しさん＠お腹いっぱい。** · 01/10/20 00:09

>>84
.....。普通、セキュリティツールを公開するのは
セキュリティに「関心があるから」公開するわけです。

ポートスキャンってのは、セキュリティツールですよね。
何を笑っているのか、意味が分かりませんなあ。

**名無しさん＠お腹いっぱい。** · 01/10/20 01:30

>>92
言い訳がましいやつだな。
ポートスキャンがネットの倫理上「悪」だという認識がない人間が
セキュリティを語るなよ（藁
セキュリティツールだと思っているならアングラサイトで宣伝しまくってみろ。
どう使われるかは想像力があれば明らかだがな。

**名無しさん＠お腹いっぱい。** · 01/10/20 01:45

(´-`).｡ｏＯ（じゃ nmapもアングラツールなのか・・・・セキュリティースキャンも駄目だな・てレベル低ぅ・・）

**名無しさん＠お腹いっぱい。** · 01/10/20 01:48

そういえば何年か前に他大学の鯖をポートスキャンしてた大学生が停学処分になってたな。

**名無しさん＠お腹いっぱい。** · 01/10/20 01:52

>>93
お話になりませんな。

**名無しさん＠お腹いっぱい。** · 01/10/20 01:56

(´-`).｡ｏＯ（ITオヤジってこんな感じだよね、何を使ったかより何の為に使ったかの方が倫理上問題なんだけどね。。）

**名無しさん＠お腹いっぱい。** · 01/10/20 02:13

＞ポートスキャンってのは、セキュリティツールですよね

これは非常に珍しい認識だ。

**ちたん（ぴーたーぱそしょうこうぐん** · 01/10/20 05:57

ポートスキャンするとなにがわかるの？

**名無しさん＠お腹いっぱい。** · 01/10/20 06:41

open proxyか否かしか調べられないものを
ポートスキャンツールと呼ぶことはどうなのか？
ただ、実際見に行ってる以上、被験サイトからポートスキャンと
見なされる可能性はある。被るのはJAPUさんだよ？
その辺のリスク、対策についてはどう考えてるの？

**ミイラ捕りがミイラに** · 01/10/20 12:15

>open proxyか否かしか調べられないものを
ポートスキャンツールと呼ぶことはどうなのか？

いや、それはある意味ポートスキャンツール以上のことができるよ。
もちろん串探しに使える串厨房御用達ツールになるだろうけどね。

**ちたん（ぴーたーぱそしょうこうぐん** · 01/10/20 14:34

串探すのにシンドローム使ってるようじゃ
まだまだ甘いの？

**名無しさん＠お腹いっぱい。** · 01/10/20 14:58

上げるな

**名無しさん＠お腹いっぱい。** · 01/10/21 03:07

逆に、登録されている串鯖が匿名串だということを
告知できるという意味を考えるとどうなんだろうか

DNS サーバに query 投げたらすぐわかるよな……

**名無しさん＠お腹いっぱい。** · 01/10/21 11:34

それ以前にJAPUが威力業務妨害で訴えられる可能性があるが、
そのリスクを負ってまで告知する意味があるのかね？
このまま登録用CGIを公開しておくとセキュリティ厨房と言われても仕方がないよね。

**JAPU** ◆JAPUTeX. · 01/10/21 16:29

えーと、とりあえず現状どうなっているかというと、以下のように1週間で大
半が無効 (deleted = t) になっています。Open-proxy なサーバは思ったより
早く無効になっているようで、この点について、ちと見通しが甘かったのは事
実です。

deleted | count
---------+-------
f | 143
t | 1528

Open-proxy からのアクセスをブロックするにはちと方法を考え直す必要があ
りそうなので、サイトはとりあえず閉鎖します。

# この手のサービスやツールを公開することはセキュリティホールに関する情
# 報の公開などと同様の問題点があることは承知のうえです。時間の無駄なの
# で議論には参加しません。

----
>>100
結果が分からない (たとえそのポートが開いていても、単に "not an open
proxy" と表示されるだけ) とは言え、サーバ側からみたら full-open なポー
トスキャンと見做されるような使い方をされる可能性はあります。なので、き
ちんとログは取ってあります。

----
>>105
威力業務妨害??

**名無しさん＠お腹いっぱい。** · 01/10/24 02:35

うちのプロバイダってTelnetサービスについて何にも触れてないのよ、
んで、無理かな～糞って思いながら、ノックしたら開いてるのさ、
んで、ユーザー掲示板とサポートにメールで聞いたさ、
んで、OKだと、使えと、古くから居る人間は使ってると、
んで、俺は犯罪者？ノックしたのは悪？

**名無しさん＠お腹いっぱい。** · 01/10/30 10:01

よく、例えられるよね。
ある家（自宅、友達宅、他人宅）の窓がしまっていないか？
鍵がかかっていないか？
その事を調べる事は、犯罪ではない。
その事実（鍵がかかっていない事等）をどう利用するかが問題だって。

**108** · 01/10/30 10:02

うわ！！！！！！すんません、
サゲ

**名無しさん＠お腹いっぱい。** · 01/10/31 14:01

匿名串を使って、アフォなCGI探してる奴がいるそうな。
.jpなんていう串もあって鬱だ。
http://www.incidents.org/diary/october01/102901.php#5

**名無しさん＠お腹いっぱい。** · 01/12/31 14:23

匿名プロキシを防ぐにはこのbbs.cgiみたいな
仕組みにするのが良いんじゃないの？

**名無しさん＠お腹いっぱい。** · 01/12/31 15:33

ホスト名を割り出せないものをはじくのはやめてほしいなー
予備で使っているFREECOMの東京のアクセスポイントはホスト名を割り当てていないんだよ。

**名無しさん＠お腹いっぱい。** · 01/12/31 16:55

>>111
age荒らしは氏ね。

**名無しさん＠お腹いっぱい。** · 02/01/01 12:15

>111
でも透過Proxyだったりラウンドしてたりで
(REMOTE_ADDR) ne (クライアントが接続してるADDR)
だったりすると逆ピンポンしても判断出来ないよ
VoteSystem書いてたんだけど、openProxyの内1割位はそう言うのを
通してくるから中々困ったもんだ

**名無しさん＠お腹いっぱい。** · 02/01/01 22:25

>>111に関連して
このスクリプトがどう仕組みなのかはシランが、
かなり厳しくはじいているようだね。

**名無しさん＠お腹いっぱい。** · 02/01/02 03:56

>>114
透過Proxyは判断できる場合もあるはずだぞ
透過Proxyのケーブルの利用者がよく批判要望に苦情を書いてる

**名無しさん＠お腹いっぱい。** · 02/01/03 02:53

>>112
得体の知れ無い奴は弾くって事じゃないの？

侵入 · 02/01/04 13:53

IP を知る事により、他のマシン
( 各種サーバ、他のパーソナルコンピュータ ) への
侵入を支援するツール

個人用各種ファイヤーウォールや
ルータ等を解析し、侵入路の発見が可能

※ Windows 2000
Windows XP
Unix サーバ

への侵入テスト済み
http://www.nurs.or.jp/~go5628/joyful/img/133.zip

とあるが、どうだろう

**age** · 02/01/19 03:36

あげあらし

**名無しさん＠お腹いっぱい。** · 02/01/19 04:24

診断君のProxy検出の精度はどんなもんでしょう？
ttp://taruo.net/e/

**名無しさん＠お腹いっぱい。** · 02/01/19 05:26

ソース読みなよ、配布されてる。

**120** · 02/01/19 18:27

ソース見たよ。見たし、何をやってるのかも分かったけど、
俺はそんなにPROXYに詳しいわけではないので識者の意見を聞きたかったんだよ。
アレだけのアクセス数があるのだから、信頼性はあるのかな。

**名無しさん＠お腹いっぱい。** · 02/01/19 21:51

CGI PROXYについて情報ありませんか？

**名無しさん＠お腹いっぱい。** · 02/01/20 21:42

_＿＿＿
Ю）＿＿）
　 |´ー｀|　　　　　　（´∀｀;）....ﾔｯﾀｰｶﾐｶﾞｱﾀｰﾖ
　 ~~~~~

_＿＿＿
Ю）＿＿）
　 |終了|
　 |´ー｀|　　　　　　....（;´Д`）ｲﾔｧｧｧｧｯ
　 ~~~~~

**山崎渉** · 03/01/15 13:55

（＾＾）

◆/Jde3d09Jo · 03/01/31 21:03

JAVAで生IPを記録する掲示板をテスト中です。
http://you.cup.com/sb5134/original/minbbs.cgi

意見などどうぞ。

◆/Jde3d09Jo · 03/01/31 21:21

悲しい事に２ちゃんが原因で理由も無く荒らされた人のために作ったもので、
テスト中です。m(__)m

◆R94.Q7NQYw · 03/01/31 22:15

ごめんなさい。ここはまだ８桁トリップなのか確認。

◆MINRUio/.g · 03/02/02 15:55

10桁でいいみたい。
（厨房板で実験した時はちゃんとなってたのですが。。。ここ、最初おかしかった）
ちゃんと出るかな？ご迷惑おかけしました。スレ継続どうぞ。

**nobodyさん** · 03/02/03 22:54

２ちゃんねるのread.cgiとかbbs.cgiは
空いてるポートがあれば、プロクシ容疑　→　制御
ってシステムでしょ？
２ちゃんねるの掲示板をプログラミングしてる人が
居たらその制限の記述を書いてほすぃ。。

完璧なものなんて無理なんだから諦めよーよ。。
２ちゃんねるの制御ぐらいでいいじゃんよ
プロクシ全部弾きたいなんて夢は見ないで呉

**nobodyさん** · 03/02/04 06:24

＞事実上、プロクシの規制は不可能・・・。
やめれば。
＞世界中で１日に数千もの匿名プロクシが誕生しています
ソースは？

**nobodyさん** · 03/02/04 13:57

かれこれ1年半前…

**Name_Not_Found** · 03/02/04 14:01

ん？

http://www.mikeneko.ne.jp/~lab/web/htaccess/access.html#access2
ここの「日本人のみをアクセス許可する」方法でやれば、
匿名プロクシは１００％はじけてるぞ。
弾きすぎて正規ユーザーをも０．５％くらい弾いてしまうけどな…ｗ

>>1ほど切羽詰っていたら、200人に1人くらいに睨まれても、
別にかまわないんでは？

**nobodyさん** · 03/02/04 14:30

>>133
.jpの匿名串は確認しただけで現在６個も使えるようだが。。。

まあ、１００％ではないけど許せる範囲だが

**nobodyさん** · 03/02/04 16:11

>>134
現時点でサイシンに登録されてる匿名串は45個あるぞ。
Anonymous(A)なのは6個だけだがな。

**134** · 03/02/04 22:06

>>135
なるほど
環境変数調べられている前提で串使ってるもので。
まあ、滅多にＪＰの串選んで使うヤシもいないと思うが。
あと、サイト名出すの注意汁

>>133
だがまあ工夫は認めよう。

**nobodyさん** · 03/02/05 04:15

age2ch対策用串ブロックスクリプト「わしづかみくん・たん」プロジェクト
有志募集ちう。
http://pc.2ch.net/test/read.cgi/unix/1044371176/

**nobodyさん** · 03/02/05 04:17

>>133
でその0.5%がjp串を使えばいいのでほとんど完成では。

**nobodyさん** · 03/02/05 12:39

じゃあ、リストに載ってる.jp串は個別に排除しましょう。

**nobodyさん** · 03/02/05 18:55

個別排除>>ずっと確認・更新続ければできる
が、ほぼ不可能と思われ。。。

串チェック入れればちょっとは楽？かもしれん？？

**nobodyさん** · 03/02/05 19:51

>>137
UNIX板だし、タイトルからスレ内容想像つかんし。

でも、タイトルﾜﾗﾀ
チェックしとく

**nobodyさん** · 03/02/06 11:29

>>133
>>138
0.5%を守って、jp串を残すか、
jp串を全て弾いて、0.5%の犠牲を出すか。
状況を見て決めれば解決。

**nobodyさん** · 03/02/06 11:31

会社から書込めない人は、
串を使うしかない。

**nobodyさん** · 03/02/07 04:44

逆引きできない人は排除ですか。

**nobodyさん** · 03/02/07 09:41

ええ。多少の犠牲は何とやら。

**nobodyさん** · 03/02/07 09:41

多大な犠牲？

**Name_Not_Found** · 03/02/08 21:54

というわけで解決したようなので

　　　　　　　　　　　　　　「済み」

**nobodyさん** · 03/02/09 03:55

では、環境変数を出力しない匿名ｊｐプロキシを愛用させて頂きます。

**nobodyさん** · 03/02/12 23:25

環境変数を出力しない限りなく匿名に近い串を診断君でチェックして惚れ惚れと
診断結果を眺めてしまう今日この頃。
そんな変態は俺だけか？

**nobodyさん** · 03/02/13 08:40

PROXYチェックを入れてるサイトに入って、一人悦に入ってる
漏れも、変態の中間入りに入れてくり。（ﾆﾎﾝｺﾞｶｲ！

**Name_Not_Found** · 03/02/15 00:32

>>133
簡単なところがいいね。ウチでも採用。

**山崎渉** · 03/03/13 17:16

（＾＾）

**山崎渉** · 03/04/17 12:24

（＾＾）

**nobodyさん** · 03/05/02 21:50

six/fourどうなのよ。
http://slashdot.jp/article.pl?sid=03/04/21/162221&topic=74&mode=nested&threshold=-1

**山崎渉** · 03/05/22 02:12

━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―

**山崎渉** · 03/05/28 17:14

　　　　∧＿∧
ﾋﾟｭ.ｰ　(　　＾＾）＜これからも僕を応援して下さいね（＾＾）。
　　＝〔~∪￣￣〕
　　＝ ◎――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉

**nobodyさん** · 03/07/07 05:02

>>133の方法は現在どうなのよ？

**nobodyさん** · 03/07/07 07:32

>>157
jpドメインの串を使われたら（ｒｙ

**nobodyさん** · 03/07/07 08:49

http://pc2.2ch.net/test/read.cgi/hp/1056312999/76

**nobodyさん** · 03/07/07 11:36

.htaccessでjpドメインだけを許可にしつつ、
特定のホストを拒否するってのは無理なんですか？

**nobodyさん** · 03/07/07 18:14

あり？
診断君現在は配布してないのか？

**nobodyさん** · 03/07/07 22:13

あった

**nobodyさん** · 03/07/07 22:55

どこ？

**nobodyさん** · 03/07/08 13:09

ageるな。
しかもスレ違いだし、板違い。

**山崎渉** · 03/07/15 11:08

　__∧＿∧_
　|（　　＾＾）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

**山崎渉** · 03/08/02 02:42

　　 ∧＿∧
　　（　　＾＾）＜ぬるぽ（＾＾）

**ぼるじょあ** ◆ySd1dMH5Gk · 03/08/02 05:28

　　　　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　・３・） (　　＾＾）＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

**山崎渉** · 03/08/15 22:47

　　　 (⌒V⌒)
　　　│ ＾＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン