Proxy di traccia facile o difficile per un sito Web normale?

Question

Proxy di traccia facile o difficile per un sito Web normale?

#1 da (2 voti)

0

Conosco un sito Web di appartenenza che sta diventando molto popolare tra le persone giorno per giorno. Ora vedo che le persone realizzano più di un account utilizzando proxies . Loro dovrebbero consentire più account dalla stessa persona (poiché non hanno Termini di servizio contro di essa) e dovrebbe essere etico creare tanti account che una persona desidera. Ma stanno bloccando i conti senza dare una ragione. Quindi le persone usano proxies . Ora volevo sapere se c'è un modo in cui il sito web può verificare se una persona sta usando un proxy o no e può anche ottenere il suo IP originale?

Nota:

Capisco che qualcuno con l'autorità possa tenere traccia di un ip anche se usa un proxy in quanto i server proxy mantengono un record del vero IP ma la domanda è per un normale sito web che non ha questo significato autorità.

proxy

posta Fahad Uddin 04.04.2012 - 08:27

fonte

1 risposta

Leggi altre domande sui tag proxy

Quale test di penetrazione del CTF? [duplicare] Identifica uno scanner HTTP da alcune intestazioni HTTP

score 2 · Answer 1

Dipende un po 'dal proxy. Alcuni proxy forniranno un'intestazione X-Forwarded-For che fornisce l'indirizzo IP del sistema che ha reso richiesta tramite il proxy.

È improbabile che altri proxy, in particolare quelli che offrono in modo specifico la navigazione anonima, forniscano informazioni dirette sulla fonte della richiesta.

Al di là di questo punto fondamentale, c'è un numero di potenziali mezzi che il sito potrebbe utilizzare per determinare gli utenti che stanno creando più account. Se sarebbero in gran parte dipende dal tipo di sito e quanto sono desiderosi di evitarlo. Alcune opzioni sarebbero

Fingerprinting del browser. In sostanza, la combinazione specifica di informazioni sulla versione visibile al server può talvolta essere utilizzata per identificare utenti specifici.
Rich client. Se il sito scarica qualcosa come un'applet Java, potrebbe utilizzarlo per provare a determinare l'indirizzo IP Internet dell'utente.

Ovviamente tutto ciò dipende da come impediscono a un utente di avere più account. Da quello che stai dicendo lo stanno basando sull'indirizzo IP sorgente, che non è un'ottima soluzione dato che molti utenti usano i proxy in generale (ad esempio, navigando da una rete aziendale), quindi fallirebbe loro.