Seite 1 von 1
proxy.thewebtunnel.com
Verfasst: 12.04.2008, 10:15
von wolli
hi,
der Proxy bringt es fertig die IP zu faken
https://proxy.thewebtunnel.com
und ich dachte das geht nicht
laut logs und getenv(REMOTE_ADDR); kommt der über die 127.44.207.148

aber tatsächlich über die 207.44.237.148
hat jemand eine Idee wie der das macht ?
nette Grüße
wolli
Verfasst:
von
SEO Consulting bei
ABAKUS Internet Marketing Erfahrung seit 2002
- persönliche Betreuung
- individuelle Beratung
- kompetente Umsetzung
Jetzt anfragen:
0511 / 300325-0.
Verfasst: 12.04.2008, 20:29
von wowglider
IP kann man nicht faken, das ist fakt.
Es kann zb sein das der Proxy über einen Proxy arbeitet...
Verfasst: 12.04.2008, 20:44
von GreenHorn
wowglider hat geschrieben:IP kann man nicht faken, das ist fakt.
Es kann zb sein das der Proxy über einen Proxy arbeitet...
Liegt nahe, gehören den netten Menschen wohl beide... ist auch der selbe - "beliebt und kekannte" Provider:
Everyones Internet, Inc.
Verfasst: 13.04.2008, 09:02
von wolli
Ihr habt einen Gedankenfehler!
127 er IP Adressen sind keine öffentlichen Adressen das sind
Loopback-Adressen: Jedes an eine dieser Adressen geschickte Paket soll den Host nicht verlassen, sondern intern zurückgeschickt werden. Definiert in RFC 1700, Seite 4.
Wie bekommt es der Proxy aber hin
sich mit einer 127 er IP Adresse auszuweisen
Verfasst: 14.04.2008, 10:06
von Kristian
Hallo
Ich denke du fällst wieder auf den alten Trick rein.
Wenn der Proxy IP-Adressen in der HTML-Ausgabe findet macht er daraus 127.er Adressen.
Im Logfile steht bei mir die richtige IP...
Gruss
Kristian
Verfasst: 22.04.2008, 21:10
von djmarten1

bei mir kommt er über 66.98.131.20
Verfasst: 22.04.2008, 21:16
von GreenHorn
djmarten1 hat geschrieben:
bei mir kommt er über 66.98.131.20
Ah ja, ThePlanet.com mal wieder (66.98.128.0/17)
Danke für die Info.
Verfasst: 22.04.2008, 21:26
von djmarten1
thx zurück

Verfasst: 15.05.2008, 15:12
von Kristian
Hallo
djmarten1 hat geschrieben:
bei mir kommt er über 66.98.131.20
Es sind wohl noch ein paar IP's mehr.
Guckst du:
Code: Alles auswählen
kristian@tux:~> nslookup proxy.thewebtunnel.com
Server: 192.168.22.111
Address: 192.168.22.111#53
Non-authoritative answer:
proxy.thewebtunnel.com canonical name = proxify.ws.
Name: proxify.ws
Address: 66.98.131.201
Name: proxify.ws
Address: 67.15.77.158
Name: proxify.ws
Address: 67.15.77.160
Name: proxify.ws
Address: 70.84.56.190
Name: proxify.ws
Address: 70.85.195.237
Name: proxify.ws
Address: 207.44.237.148
Name: proxify.ws
Address: 66.98.131.20
Es bleibt dabei, die einzige Abhilfe ist, den kompletten IP-Range des Hosters, bei dem so etwas liegt zu sperren, sonst kann man sich dranhalten.
Gruss
Kristian