Jak obejść używanie proxy? Opcje

[neuromancer]

Tak sobie rozważam czasami, że jak ktoś prowadzi forum dyskusyjne i ktoś bedzie chciał mu to prowadzenie utrudnić to ten który prowadzi ma małe szanse na pozbycie się go.

Czemu?
No bo po 1. w Polsce jest Neostrada (zmienne IP)
Po 2. zawsze można użyć proxy.

Neostrada ma ograniczony zakres zmienności adresów IP więc można walnąć ban na pule adresów i da sie dalej żyć.

Ale proxy może być w innych krajach i używając go praktycznie nie jest możliwe złapanie tego który rozwala fora.

Widziałem w sieci różne skrypty itp. które pokazywały prawdziwe IP ale to ciągle za mało.
Zawsze można znaleść proxy, które nie będzie wysyłać żadnych danych o użytkowniku.

I myśle sobie, że mozna by zrobić coś jak rejestracje na forum poza przeglądarką.
Można napisać program, który będzie rejestrował userów.
User, który chce sie zarejestrować, pobiera sobie taki programik.
User sie przez niego rejestruje (zamiast przez przeglądarkę)
Programik wysyła do servera żądanie HTTP w którym wysyła dane i na dodatek coś o userze.
Tutaj mamy pole do popisu, można pobrać dane o sprzęcie usera, przemienić to jakoś w jakiś klucz i jeśli ktoś będzie dokuczał to zastosować tzw. Hardware-Ban.
Wtedy neostrada nie stanowi problemu, zmienne IP też nie, bo banujemy na konfig kompa.

Teraz zastanawiam sie czy można by to rozwiązać przez komponent ActiveX ?
Wiem, że Gry Online WP tak mają, dają hardware-bana gdy ktoś szaleje za bardzo.
Używają do uruchomienia gry komponentów ActiveX, które pobierają z systemu info i zapisują w bazie WP.
Wiem, bo kiedyś jakiś administrator mówił, że ktoś nie może grać, bo przy pobieraniu jego "klucza sprzętowego" występuje błąd.

Co myślicie o takim rozwiązaniu?
Jakby to np. było na standardzie phpBB to skończyło by sie atakowanie for przez dzieci neostrady itp.
Jeden ban by załatwiał sprawe.

Ten post edytował neuromancer 10.04.2007, 12:44:05

[neuromancer]

A co myślicie o czymś takim:

Nakazuje sie użytkownikom przy rejestracji używania jakiegoś proxy, które zwróci prawdziwe IP usera w X_FORWARDED_FOR
No bo jak wiadomo, nie można użyć 2 proxy na raz, więc X_FORWARDED_FOR powinno dać prawdziwe IP usera.

Jakby tego użyć tylko przy rejestracji nowych userów, a gościom zablokować pisanie to może by zadziałało i nie odstraszyło zbyt wielu userów.

PS: Chodzi mi tutaj poprosu o to jak obejść proxy i wykryć prawdziwe IP userów

Ten post edytował neuromancer 10.04.2007, 12:45:04