ProxyInfo/pt

From OnlineGamesNetWiki
Jump to: navigation, search

Devido a ataques botnet que na maioria das vezes usam servidores de proxy abertos ou inseguros estamos a tomar diversas medidas para proteger tanto a rede como os seus utilizadores destes ataques irritantes.

Medidas

Scanner activo de Proxy

Estamos a correr pxys2 proxy scanner que procura os seguintes proxys:

  • WinGate inseguro
  • Socks v4 e v5
  • HTTP proxies em diversas portas

Listas Negras de DNS

Estamos a usar listas negras para encontrar e banir (Gline) IPs que são conhecidos por ser proxies ou por fazer parte da rede Tor. Essas listas ainda não são definitivas.


De momento usamos:

Lista negra DNS pequena descrição Página
exitnodes.tor.dnsbl.sectoor.de Uma lista contendo clientes onde os Tor actuam http://www.sectoor.de/tor.php
http.dnsbl.sorbs.net Uma lista de HTTP Proxy Servers abertos. http://www.au.sorbs.net/
socks.dnsbl.sorbs.net Uma lista SOCKS Proxy Servers abertos. http://www.au.sorbs.net/
misc.dnsbl.sorbs.net Lista de Proxy Servers abertos não listados nas listas de SOCKS ou HTTP. http://www.au.sorbs.net/
torexit.dan.me.uk Uma lista de nós Tor nas redes Tor. Esta lista é actualizada de hora a hora com a rede Tor. https://www.dan.me.uk/dnsbl


O que terei de fazer se estou banido (GLined)?

Se a razão do Gline é: AUTO PXYS GLine -- [Algum texto aqui]:

Se estás a utilizar uma proxy:

  • Pára de usar a proxy e conecta-te directamente

Se tens de usar uma proxy ou és administrador de uma proxy:

  • Pede ao administrador da proxy para a configurar seguramente (ou se és admin da mesma, configura-a correctamente)
  • Depois de isto estar feito, visita Gline check e pede para seres desbanido, dizendo que a tua Proxy está segura

Se a razão do Gline é: AUTO Busted by the exitnodes.tor.dnsbl.sectoor.de DNSBL!:

  • visita a homepage da sectoor
  • carrega em "check my ip"
  • envia-lhes um e-mail a pedir para saíres da lista (o endereço de e-mail estará lá exposto)
  • algumas horas após deixares de estar na lista o ban (GLine) será removido.
  • NÃO precisas de pedir para não ficar GLined. Nada será feito, porque as Gline não ligadas automáticamente enquanto o IP estiver listado.

GlineA razão é: AUTO Busted by the *.dnsbl.sorbs.net DNSBL!:

  • visita a SORBS homepage
  • contacta-os usando o seu sistema de suporte (linkado aqui)
  • algumas horas depois de saíres da lista o GLine será removido.
  • NÃO peças para ser desbanido. Nada será feito, porque as Glines colocar-se-ão automaticamente enquanto o IP estiver listado.

Se a razão do Gline é: AUTO Busted by the tor.dan.me.uk DNSBL!:

  • Pára de usar Tor. Se nunca usaste Tor, espera um pouco, aquele que usou o teu IP antes (<1 hora) usou Tor. O IP sairá da lista automaticamente em menos de 1 hora.
  • NÃO peças para ser desbanido. Nada será feito, porque as Glines colocar-se-ão automaticamente enquanto o IP estiver listado.