proxy.thewebtunnel.com

Beitrag von **wolli** » 12.04.2008, 10:15

hi,

der Proxy bringt es fertig die IP zu faken
https://proxy.thewebtunnel.com
und ich dachte das geht nicht

laut logs und getenv(REMOTE_ADDR); kommt der über die 127.44.207.148

aber tatsächlich über die 207.44.237.148

hat jemand eine Idee wie der das macht ?

nette Grüße
wolli

von **Anzeige von ABAKUS** »

Beitrag von **wowglider** » 12.04.2008, 20:29

IP kann man nicht faken, das ist fakt.

Es kann zb sein das der Proxy über einen Proxy arbeitet...

Beitrag von **GreenHorn** » 12.04.2008, 20:44

wowglider hat geschrieben:IP kann man nicht faken, das ist fakt.
Es kann zb sein das der Proxy über einen Proxy arbeitet...

Liegt nahe, gehören den netten Menschen wohl beide... ist auch der selbe - "beliebt und kekannte" Provider:
Everyones Internet, Inc.

Beitrag von **wolli** » 13.04.2008, 09:02

Ihr habt einen Gedankenfehler!
127 er IP Adressen sind keine öffentlichen Adressen das sind
Loopback-Adressen: Jedes an eine dieser Adressen geschickte Paket soll den Host nicht verlassen, sondern intern zurückgeschickt werden. Definiert in RFC 1700, Seite 4.

Wie bekommt es der Proxy aber hin
sich mit einer 127 er IP Adresse auszuweisen

Beitrag von **Kristian** » 14.04.2008, 10:06

Hallo

Ich denke du fällst wieder auf den alten Trick rein.
Wenn der Proxy IP-Adressen in der HTML-Ausgabe findet macht er daraus 127.er Adressen.
Im Logfile steht bei mir die richtige IP...

Gruss
Kristian

Beitrag von **djmarten1** » 22.04.2008, 21:10

bei mir kommt er über 66.98.131.20

Beitrag von **GreenHorn** » 22.04.2008, 21:16

djmarten1 hat geschrieben: bei mir kommt er über 66.98.131.20

Ah ja, ThePlanet.com mal wieder (66.98.128.0/17)
Danke für die Info.

Beitrag von **djmarten1** » 22.04.2008, 21:26

thx zurück

Beitrag von **Kristian** » 15.05.2008, 15:12

Hallo

djmarten1 hat geschrieben: bei mir kommt er über 66.98.131.20

Es sind wohl noch ein paar IP's mehr.
Guckst du:

Code: Alles auswählen

kristian@tux&#58;~> nslookup proxy.thewebtunnel.com
Server&#58;         192.168.22.111
Address&#58;        192.168.22.111#53

Non-authoritative answer&#58;
proxy.thewebtunnel.com  canonical name = proxify.ws.
Name&#58;   proxify.ws
Address&#58; 66.98.131.201
Name&#58;   proxify.ws
Address&#58; 67.15.77.158
Name&#58;   proxify.ws
Address&#58; 67.15.77.160
Name&#58;   proxify.ws
Address&#58; 70.84.56.190
Name&#58;   proxify.ws
Address&#58; 70.85.195.237
Name&#58;   proxify.ws
Address&#58; 207.44.237.148
Name&#58;   proxify.ws
Address&#58; 66.98.131.20

Es bleibt dabei, die einzige Abhilfe ist, den kompletten IP-Range des Hosters, bei dem so etwas liegt zu sperren, sonst kann man sich dranhalten.

Gruss
Kristian