jak na BAN IP na www?

[Jezevec]

Tak co vlastne chces ?

ale jak ja to zjistim kdyz to je na siti za proxy...nepotrebuju jit pres proxy, ale na vnitrni siti...

A) {Mujkomp} ..... sit ..... {proxy} .....sit .....{jeho_ip_chci}
B) {Mujkomp} ..... sit .....{jeho_ip_chci}

A) i B) posila prohlizec svoji identifikaci, jejiz soucasti muze a nemusi byt IP adresa (pokud se pripojuje primo tak vidis IP z konexe). To muze a nemusi muze ovlivnit jeste proxy a pokud nad ni nevladnes pravem roota/admina tak s tim neudelas nic a IP NIKDY nezjistis (javasript vynech, normalni prohlizec ti neodesle data bez souhlasu usera a pokud ma nakej plugin/aplikacni FW, tak pokus o poslani IP bude znamenat nejspis solidni poplach).

Proto se preci pouzivaji anonymni proxy v jizni americe. Kdyz ji pouziju tak proste uvidis IP z jizni ameriky a NIKDY nezjistis kdo (z jaky IP) se realne pripojoval.

[P3TR]

mno me by spis zajimalo jak zabanujes nekoho kdo ti poleze na server pres telefon.... :P

[Miiisa]

A) {Mujkomp} ..... sit ..... {proxy} .....sit .....{jeho_ip_chci}

takze kdybych mel tohle a pravo roota nad proxy, tak stejne nezjistim jeho IP ?

[Kaltas]

Tím root právem a použitím PHP si IMO nepomůžeš...

[Miiisa]

a k cemu je teda tohle
http://4um.ocguru.cz/viewtopic.php?p=792171#792171

[Kaltas]

Ty mluvíš o tom, že máš práva na proxy... To neřeší to, že zjistíš co je za ní... Určitě ne přes PHP...

[Miiisa]

ale tam u toho skriptu je ze to zjisti IP i kdyz je za proxy...

[Kaltas]

No ale s tím root práva nemají co dělat...

[Miiisa]

No ale s tím root práva nemají co dělat...

no toja vim...ja to rikal jen pro informaci...
a da se to s tim skriptem nak zjistit?

[Kaltas]

Dost pochybuju...

[ripper]

a k cemu je teda tohle
http://4um.ocguru.cz/viewtopic.php?p=792171#792171

kdybys to cetl poradne, zjistil bys, ze to je jen orientacni, protoze se to da podfouknout, takze na banovani bych to nepouzival. hlavne kdo chce a umi to, tak se ti tam stejne dostane... (dal to nebudu rozpitvavat, je to v tom threadu)

[kecinzer]

v PHP, kazdy soubor musi byt .php, a na zacatku mit:

<?
include &#40;"bann.php"&#41;;
?>

to bann.php nahrad cestou k souboru bann.php, pokud nelezi ve stejnem adresari.
samotny soubor bann.php je pak tohle:

<?
if &#40;$_POST&#91;"REMOTE_ADDR"&#93; || $_GET&#91;"REMOTE_ADDR"&#93; || $_COOKIE&#91;"REMOTE_ADDR"&#93; || &#40;$REMOTE_ADDR == "ta.nechtena_adresa"&#41;&#41;
die &#40;"chod do <>, mas banana!"&#41;;
?>

BTW: patri to do prgani..

Neni mi jasný, proč máš tu podmínku tak složitou, dyť stačí akorát $HTTP_SERVER_VARS["REMOTE_ADDR"] == "IP"
ne

[KtK]

protoze kdybych si mel pamatovat kazdou promennou kterou si PHP zaregistruje, tak mi nezbyde mentalni kapacita na prispivani do fora

[kecinzer]

protoze kdybych si mel pamatovat kazdou promennou kterou si PHP zaregistruje, tak mi nezbyde mentalni kapacita na prispivani do fora

BTW. já teď budu řešit zabanování jen části IP adresy. Tzn. že třeba 81.*.*.* aby zabanoval všechyn IP začínajcí 81. Přemejšlim jak to udělat, ty seš v tom zběhlej koukám. Asi nejlepší řešení bude si to explodnout do pole a pak porovnávat co?

[KtK]

protoze kdybych si mel pamatovat kazdou promennou kterou si PHP zaregistruje, tak mi nezbyde mentalni kapacita na prispivani do fora

BTW. já teď budu řešit zabanování jen části IP adresy. Tzn. že třeba 81.*.*.* aby zabanoval všechyn IP začínajcí 81. Přemejšlim jak to udělat, ty seš v tom zběhlej koukám. Asi nejlepší řešení bude si to explodnout do pole a pak porovnávat co?

Ted jen tak zamachrju - ja bych to udelal pres bitwise operace aby to vypadalo cool pak by to umelo filtrovat i pres nejakou bitovou masku ale jestli je to na nejakou jednoduchou aplikaci, tak samo staci ten explode.

PS: nerikam, ze ta bitova maska je k necemu extra uzitecna

[kecinzer]

protoze kdybych si mel pamatovat kazdou promennou kterou si PHP zaregistruje, tak mi nezbyde mentalni kapacita na prispivani do fora

BTW. já teď budu řešit zabanování jen části IP adresy. Tzn. že třeba 81.*.*.* aby zabanoval všechyn IP začínajcí 81. Přemejšlim jak to udělat, ty seš v tom zběhlej koukám. Asi nejlepší řešení bude si to explodnout do pole a pak porovnávat co?

Ted jen tak zamachrju - ja bych to udelal pres bitwise operace aby to vypadalo cool pak by to umelo filtrovat i pres nejakou bitovou masku ale jestli je to na nejakou jednoduchou aplikaci, tak samo staci ten explode.

PS: nerikam, ze ta bitova maska je k necemu extra uzitecna

Jako přiznám se, vůbec nevim co je to bitwise

[KtK]

di na fel, a budes vedet..
jinak IP je defacto 32 bitu, tak bys mohl profiltrovat podle jednotlivych bitu. ale na to se vyprdni, to je fakt asi overkill