¿Hay algo como una lista / base de datos de IP de servidor proxy conocida?

Question

¿Hay algo como una lista / base de datos de IP de servidor proxy conocida?

#1 de rook (5 votos)
#2 de Lix (-2 votos)

8

Estoy buscando algo así como una lista de IP de servidores proxy conocidos (texto, coma separados o basados en bases de datos). ¿Sabes si existe algo así? Gratis sería bueno Lo dudo porque estas cosas cambian todos los días, pero como varios sitios web contienen grandes listas de servidores proxy disponibles, creo que podría ser una posibilidad. Sé, por ejemplo, que MaxMind usa algo así para verificar el fraude, pero no estoy seguro si comparan la IP con una base de datos o usan encabezados HTTP en su lugar. Estoy tratando de hacer lo primero. Cualquier información sería útil, gracias.

proxy

pregunta Ion 21.12.2011 - 22:06

fuente

2 respuestas

Lea otras preguntas en las etiquetas proxy

¿Qué se debe incluir en las reglas básicas para una revisión de ataque? CERT FOE Fuzzing Framework documentación

score 5 · Answer 1

En términos de crear una lista gratuita de servidores proxy, hay una herramienta llamada Charon que utiliza Google para buscar Proxy las listas y luego las verifica. YAPH es una herramienta de uso común para encontrar proxies.

Si está intentando detectar si alguien está usando un proxy, x-forwarded-for no funcionará con "proxies anónimos", sin embargo, podría probar cada nueva dirección IP con YAPH para ver si están ejecutando un servidor proxy en un puerto comun Por supuesto, si están utilizando un servidor proxy en un puerto extraño, este método no funcionará.

En términos de "seguridad real", creo que esto es una completa y total pérdida de tiempo. Las direcciones IP son básicamente gratuitas, y es trivial evitar los bloqueos / retrasos basados en IP para la protección de fuerza bruta. El argumento contrario es que el bloqueo basado en IP es mejor que nada, y supongo que eso es cierto, no depende de ello.

score -2 · Answer 2

-2

No sé algo exactamente como quieres, creo que no existe.

Pero, como ha dicho, hay sitios que publican listas IP proxy nuevas todos los días, Puede recopilar direcciones IP y puertos desde allí y generar su propia base de datos. Puedes hacer aún más, pero esto podría ser un buen comienzo.

respondido por el Lix 17.05.2012 - 00:06

fuente