Ist es möglich, Tor Benutzer zu blockieren?

Tor ist viel einfacher zu sperren als andere offene Proxys, da die Liste der Ausgangs-IP-Adressen bekannt und veröffentlicht. Lesen Sie die Antwort auf https://www.torproject.org/docs/faq-abuse.html.en#Bans und wenn Sie immer noch wollen, um zu verhindern, dass Benutzer Zugriff auf Ihre Website, die Sie nutzen könnten https://www.torproject.org/projects/tordnsel.html.en oder der Bulk-Exit-Liste der Export-tool.

Wenn Sie die Verwendung der Bulk-Exit-Liste der Export-tool, sicher sein bekommen eine frische Liste oft und verfallen den alten Blöcken, da die Liste der IP-Adressen ändern.

InformationsquelleAutor der Antwort Johan Nilsson

Das Tor-Projekt eigentlich stellt seine eigene Liste hier:

https://check.torproject.org/exit-addresses

InformationsquelleAutor der Antwort Chad Scira

Es ist eine Tatsache, dass die beste Anwendung, die Verteidigung ist seinen code und die Sicherheit, nicht eine firewall blocklist. Wenn es eine essentielle Rolle, für Sie zu echten Benutzer - verwenden Sie die zwei-Faktor-Authentifizierung. Blocklisten sind Total nutzlos heutzutage.

InformationsquelleAutor der Antwort Alexey Vesnin

Fand ich eine Liste mit allen Tor-nodes aktualisiert alle halbe Stunde: https://www.dan.me.uk/tornodes

Dies SOLLTE auch für die Ausfahrt, - Einträge und-Brücke Knoten zum verbinden und durchsuchen Tor.

Verwenden Sie dieses Perl-Skript zum sammeln der IP-Adressen von einer Webseite heruntergeladen:

perl -lne 'print $& if /(\d+\.){3}\d+/' downloadedwebpage.html > listofips.out

Es wird Ihnen eine Liste von IP-Adressen (eine pro Zeile). Ich habe versucht etwas zu finden, die dies tun, ohne die Perl-Skript, das aber nach vielen Stunden der Suche konnte ich nicht finden.

Ich hoffe, das hilft.

Fand ich auch einige gute Informationen hier zu auf der gleichen Webseite:
https://www.dan.me.uk/dnsbl

InformationsquelleAutor der Antwort user2740751

function isTorExitNode() {
    $serverPort = $_SERVER['SERVER_PORT'];
    $remoteAddr = reverseIp(getClientIp());
    $serverAddr = reverseIp($_SERVER['SERVER_ADDR']);
    $placeholders = '%s.%s.%s.ip-port.exitlist.torproject.org';
    $name = sprintf($placeholders, $remoteAddr, $serverPort, $serverAddr);
    return ( gethostbyname($name) === '127.0.0.2' );
}

function getClientIp() {
    if (isset($_SERVER['HTTP_CF_CONNECTING_IP'])) {
        return $_SERVER['HTTP_CF_CONNECTING_IP'];
    }
    return $_SERVER['REMOTE_ADDR'];
}

function reverseIp($ip) {
    $ipParts = explode('.', $ip);
    return $ipParts[3] . '.' . $ipParts[2] . '.' .
            $ipParts[1] . '.' . $ipParts[0];
}

if(!isTorExitNode()) {
    //Do nothing
} else {
    Die("Sorry, You cannot use TOR network!!!");
}

InformationsquelleAutor der Antwort Cem Arslan

(Dies wurde geschrieben für eine PHP-spezifische Frage, wurde in der Folge gelöscht und verlinkt hier als Duplikat).

Haftungsausschluss: die Auswirkungen der Sperrung aller Tor-Nutzer als angehoben, die beste Antwort hier. Betrachten Sie nur blockierende Funktionen wie Registrierung, Bezahlung, Kommentare etc und nicht eine Decke block auf alles.

--

Hier sind zwei Reine PHP-Lösungen. Die ersten downloads und speichert einen Tor-node-Liste und vergleicht die Besucher-IP mit der Liste. Die zweite verwendet die Tor-DNS-Exit-Liste Projekt, um zu bestimmen, wenn der Besucher durch die Verwendung von Tor die via DNS-lookups.

- Methode #1 (Überprüfung IP gegen einen Tor-relay-Liste):

Mithilfe der folgenden Funktionen können wir bestimmen, ob eine IP gehört zu dem Tor-Netzwerk, indem Sie es gegen eine dynamische Listedie heruntergeladen und zwischengespeichert wird, für 10 Minuten. Fühlen Sie sich frei, um diese Liste verwenden, aber bitte cache für 10 Minuten, wenn möglich.

Wo Sie wollen erzwingen, das Tor zu überprüfen, nutzen Sie einfach:

$isTorUser = isTorUser($_SERVER['REMOTE_ADDR']);

if ($isTorUser) {
    //blocking action
}

Hier ist der code, den Sie in einem separaten Funktionen Datei, und schließen Sie, wenn Sie möchten, führen Sie den check. Beachten Sie, können Sie anpassen möchten, einiges zu ändern, den Pfad der cache-Datei.

<?php

function isTorUser($ip)
{
    $list = getTorExitList();

    if (arrayBinarySearch($ip, $list) !== false) {
        return true;
    } else {
        return false;
    }
}

function getTorExitList()
{
    $path = __DIR__ . '/tor-list.cache';

    if ( file_exists($path) && time() - filemtime($path) < 600 ) {
        $list = include $path;
        if ($list && is_array($list)) {
            return $list;
        }
    }

    $data = file('https://openinternet.io/tor/tor-node-list.txt');
    if (!$data) {
        return array();
    }

    $list = array();

    foreach($data as $line) {
        $line = trim($line);
        if ($line == '' || $line[0] == '#') continue;

        list($nick, $ip) = explode("\t", $line);
        $list[] = $ip;
    }

    sort($list);

    file_put_contents($path, sprintf("<?php return %s;", var_export($list, true)));

    return $list;
}

/**
 * Perform binary search of a sorted array.
 * Credit: http://php.net/manual/en/function.array-search.php#39115
 *
 * Tested by VigilanTor for accuracy and efficiency
 *
 * @param string $needle String to search for
 * @param array $haystack Array to search within
 * @return boolean|number false if not found, or index if found
 */
function arrayBinarySearch($needle, $haystack)
{
    $high = count($haystack);
    $low = 0;

    while ($high - $low > 1){
        $probe = ($high + $low) /2;
        if ($haystack[$probe] < $needle){
            $low = $probe;
        } else{
            $high = $probe;
        }
    }

    if ($high == count($haystack) || $haystack[$high] != $needle) {
        return false;
    } else {
        return $high;
    }
}

Methode #2 (Überprüfen von IP gegen die Tor-DNS-Exit-Liste Projekt):

Den DNS-Ausfahrt-check ist ein bisschen robuster, es berücksichtigt die relais exit-policy und schaut, welche IP und port auf Ihrem server der client verbunden ist, und wenn solche exit-traffic erlaubt ist, wird es wieder ein match. Der potenzielle Nachteil ist, dass, wenn die DNS-Projekt temporär down ist, DNS-Anfragen hängen kann, bevor eine Zeitüberschreitung Eintritt Verlangsamung Dinge nach unten.

Für dieses Beispiel verwende ich eine Klasse aus einer Bibliothek, die ich schrieb und pflegen genannt TorUtils.

Ersten, müssen Sie die Installation mit Composer mit composer require dapphp/torutils und die standard - vendor/autoloader.php code in Ihrer Anwendung.

Den code für den check:
$isTor = false;

try {
    //check for Tor using the remote (client IP), server IP, and server Port (e.g. 80, 443).
    $isTor = TorDNSEL::IpPort(
        $_SERVER['SERVER_ADDR'],
        $_SERVER['SERVER_PORT'],
        $_SERVER['REMOTE_ADDR']
    );
} catch (\Exception $ex) {
    //This would likely be a timeout, or possibly a malformed DNS response
    //echo $ex->getMessage() . "\n";
}

if ($isTor) {
    //blocking action
}

Weitere Überlegungen

Wenn die Anwendung verwendet die PHP-sessions, ich würde sehr empfehlen das caching der "isTorUser" - Antwort in der Sitzung (zusammen mit der Quell-IP), und nur das überprüfen Sie zunächst oder, wenn sich die IP ändert (z.B. $_SERVER['REMOTE_ADDR'] != $_SESSION['last_remote_addr']) nicht zu viele duplizierte lookups. Obwohl Sie versuchen, sehr effizient, es ist eine Verschwendung zu tun, immer und immer wieder die gleiche IP.

InformationsquelleAutor der Antwort drew010