web-dev-qa-db-fra.com

Y a-t-il quelque chose comme une liste / base de données IP de serveur proxy connu?

Je cherche quelque chose comme une liste IP des serveurs proxy connus (texte, speperated ou basé sur la base de données). Vous savez-vous si quelque chose comme ça existe? Libre serait bien. J'en doute parce que ces choses changent tous les jours, mais comme différents sites Web contiennent de grandes listes de serveurs de proxy disponibles, je pense que cela pourrait être une possibilité. Je sais par exemple que Maxmind utilise quelque chose comme ça pour la vérification de la fraude, mais je ne sais pas si elles comparent la propriété intellectuelle contre une base de données ou utilisent plutôt des en-têtes HTTP. J'essaie de faire le premier. Toute information serait utile, merci.

9
Ion

En termes d'établissement d'une liste gratuite de serveurs proxy, il existe un outil appelé Charon qui utilise Google pour rechercher des listes de proxy, puis les vérifie. YAPH est un outil couramment utilisé pour trouver des procurations.

Si vous essayez de détecter si quelqu'un utilise un proxy, le x-forwarded-for Ne fonctionnera pas avec des "proxy anonymes", mais vous pouvez tester chaque nouvelle adresse IP avec yaph pour voir si elles exécutent un serveur proxy sur un port commun. Bien sûr, s'ils utilisent un serveur proxy sur un port étrange, cette méthode ne fonctionnera pas.

En termes de "sécurité réelle", je pense que cela est complet et total de temps. Les adresses IP sont fondamentalement libres et son trivialité pour contourner le blocage/des retards ip de la propriété intellectuelle pour la protection de la force brute. Le contre-argument est que le blocage basé sur la propriété intellectuelle est meilleur que rien, et je suppose que c'est vrai que cela ne dépend pas de cela.

6
rook