[PHP] Detekcja użytkownika TOR'a

Ostatnio miałem chwilkę na zabawę z TOR'em i wyciągnąłem jakieś wnioski. O tej sieci anonimowej nie będę się rozpisywać, bo szkoda mi czasu na to. Z pewnością znajdziecie informacji w sieci na ten temat. Kilka dni temu chciałem zarejestrować się na Wykopie, lecz zobaczyłem komunikat, że mam bana na IP. Chwila konsternacji i oto mamy:
Kod:

<?php
echo (is_tor_user() ? 'Chapaj dzide' : 'Tego osobnika i tak trzeba jakoś ukarać');

// Łopatologia
function is_tor_user()
{
 return (gethostbyname(reverse_ip_octets($_SERVER['REMOTE_ADDR']).'.'.$_SERVER['SERVER_PORT'].'.'.reverse_ip_octets($_SERVER['SERVER_ADDR']).'.ip-port.exitlist.torproject.org') == '127.0.0.2' ? true : false);
}

function reverse_ip_octets($ip)
{
 return implode('.', array_reverse(explode('.', $ip)));
}
?>

Nie ma co ukrywać, że byłem natchniony inną inspiracją. Zastanawia mnie czy jest sens używania TOR'a bez (ekstra proxy) skoro łatwo można to wykryć? Dlaczego autorstwo projektu dało taką możliwość? Z resztą i tak jakoś musisz się połączyć z TOR'em, więc ślad w ISP zostaje. Gdyby ktoś chciał sprawdzić czy to faktycznie działa to polecam to demo.

Komentarze

• 1

Dodaj komentarz

Zezwolono używać: BBCode
Zabroniono używać: znaczników HTML

Podpis: (Wymagany)

E-mail: (Wymagany, niepublikowany)

Strona WWW: (Nie wymagana)

Token:

Treść tokena: (Przepisz tylko cyfry!)

Treść: (Wymagana)

Tagi

php webmaster webmastering programowanie strony ciekawostka tutorial porada example artykul skrypt rada projektowanie detekcja detect anonimowosc tor anonymous demo