X-Forwarded-For и его маскировка - История изменений

APRELKUN: /* Чекюзинг */

2024-04-14T22:23:45Z

Чекюзинг

← Предыдущая версия		Версия от 01:23, 15 апреля 2024
Строка 2:		Строка 2:

	== Чекюзинг ==		== Чекюзинг ==
	~~{{Основная статья\|CheckUser (расширение)}}~~
	Это поле видят [[чекъюзер]]ы, что позволяет им идентифицировать истинный IP-адрес клиента при использовании им [[прокси]].		Это поле видят [[чекъюзер]]ы, что позволяет им идентифицировать истинный IP-адрес клиента при использовании им [[прокси]].

APRELKUN в 22:23, 14 апреля 2024

2024-04-14T22:23:38Z

← Предыдущая версия		Версия от 01:23, 15 апреля 2024
Строка 1:		Строка 1:
	'''X-Forwarded-For''' (XFF) — [[HTTP]] заголовок, ставший де-факто стандартом для выявления происхождения [[IP-адрес]]а клиента. [[Прокси]]-сервера обычно передают этот заголовок на Web-сервер для идентификации конкретного пользователя, чтобы облегчить выявление злоупотреблений.		'''X-Forwarded-For''' (XFF) — [[HTTP]] заголовок, ставший де-факто стандартом для выявления происхождения [[IP-адрес]]а клиента. [[Прокси]]-сервера обычно передают этот заголовок на Web-сервер для идентификации конкретного пользователя, чтобы облегчить выявление злоупотреблений.
	~~<ref>[http://en.wikipedia.org/wiki/X-Forwarded-For X-Forwarded-For] в английской Википедии</ref>~~

	== Чекюзинг ==		== Чекюзинг ==
Строка 7:		Строка 6:

	== Анонимные прокси-серверы и анонимайзеры ==		== Анонимные прокси-серверы и анонимайзеры ==
	Эти средства позволяют скрыть реальный IP клиента~~<ref>[http://emoney.al.ru/security/anproxy.htm Anonymous Proxy Servers]</ref>~~. С другой стороны, такие серверы отслеживаются и относительно быстро оказываются в черном списке Википедии или других сайтов<ref>[http://ru.wikipedia.org/wiki/Википедия:Как_проверить_на_прокси Как проверить на прокси]</ref><ref>[http://ru.wikipedia.org/wiki/Википедия:Недопустимость_использования_открытых_прокси-серверов НОП]</ref>. Некоторые прокси передают в XFF реальный IP.		Эти средства позволяют скрыть реальный IP клиента. С другой стороны, такие серверы отслеживаются и относительно быстро оказываются в черном списке Википедии или других сайтов. Некоторые прокси передают в XFF реальный IP.

	== Маскировка X-Forwarded-For (XFF) ==		== Маскировка X-Forwarded-For (XFF) ==
	Для маскировки XFF можно использовать расширение для [[FireFox]] [https://addons.mozilla.org/ru/firefox/addon/5948/ X-Forwarded-For Spoofer] (Firefox 1.5 — 3.0).		Для маскировки XFF можно использовать расширение для [[FireFox]] [https://addons.mozilla.org/ru/firefox/addon/5948/ X-Forwarded-For Spoofer] (Firefox 1.5 — 3.0).

	Для использования с более поздними версиями FireFox (3.5) некто Angstorm рекомендует~~<ref>[https://addons.mozilla.org/ru/firefox/reviews/display/5948 X-Forwarded-For Spoofer]</ref>~~ переименовать в zip, распаковать, изменить 3.0 на 3.5 в файле «install.rdf», упаковать, переименовать назад в xpi и установить в FF 3.5 (проверено, работает — сам файлик x-forwarded-for_spoofer-1.0.2-fx.xpi пришлось однако выкачивать через IE).		Для использования с более поздними версиями FireFox (3.5) некто Angstorm рекомендует переименовать в zip, распаковать, изменить 3.0 на 3.5 в файле «install.rdf», упаковать, переименовать назад в xpi и установить в FF 3.5 (проверено, работает — сам файлик x-forwarded-for_spoofer-1.0.2-fx.xpi пришлось однако выкачивать через IE).

	В меню «Инструменты» FireFox появляется пункт «X-Forwarded-For Spoofer». Там можно выставить какое-нибудь значение (например, zzz). Полное сокрытие адреса при этом не получается:		В меню «Инструменты» FireFox появляется пункт «X-Forwarded-For Spoofer». Там можно выставить какое-нибудь значение (например, zzz). Полное сокрытие адреса при этом не получается:
Строка 27:		Строка 26:
	Используйте специализированный сайт, например: <nowiki>http://foxtools.ru/Http</nowiki>		Используйте специализированный сайт, например: <nowiki>http://foxtools.ru/Http</nowiki>

	Либо небольшой скрипт на PHP, который требуется разместить на внешнем хостинге~~<ref>[[Определение параметров клиента на PHP]]</ref>~~.		Либо небольшой скрипт на PHP, который требуется разместить на внешнем хостинге.

	~~== См. также ==~~
	* [[Маскировка юзерагента]]

	~~== Примечания ==~~
	~~{{Примечания}}~~

	~~{{Навигация\|Чекюзинг\|Информационная безопасность}}~~

	[[Категория:HTTP]]		[[Категория:HTTP]]

APRELKUN: Новая страница: «'''X-Forwarded-For''' (XFF) — HTTP заголовок, ставший де-факто стандартом для выявления происхождения IP-адреса клиента. Прокси-сервера обычно передают этот заголовок на Web-сервер для идентификации конкретного пользователя, чтобы облегчить выявление злоупот...»

2023-05-19T07:11:57Z

Новая страница: «'''X-Forwarded-For''' (XFF) — HTTP заголовок, ставший де-факто стандартом для выявления происхождения IP-адреса клиента. Прокси-сервера обычно передают этот заголовок на Web-сервер для идентификации конкретного пользователя, чтобы облегчить выявление злоупот...»

Новая страница

'''X-Forwarded-For''' (XFF) — [[HTTP]] заголовок, ставший де-факто стандартом для выявления происхождения [[IP-адрес]]а клиента. [[Прокси]]-сервера обычно передают этот заголовок на Web-сервер для идентификации конкретного пользователя, чтобы облегчить выявление злоупотреблений.
<ref>[http://en.wikipedia.org/wiki/X-Forwarded-For X-Forwarded-For] в английской Википедии</ref>

== Чекюзинг ==
{{Основная статья|CheckUser (расширение)}}
Это поле видят [[чекъюзер]]ы, что позволяет им идентифицировать истинный IP-адрес клиента при использовании им [[прокси]].

== Анонимные прокси-серверы и анонимайзеры ==
Эти средства позволяют скрыть реальный IP клиента<ref>[http://emoney.al.ru/security/anproxy.htm Anonymous Proxy Servers]</ref>. С другой стороны, такие серверы отслеживаются и относительно быстро оказываются в черном списке Википедии или других сайтов<ref>[http://ru.wikipedia.org/wiki/Википедия:Как_проверить_на_прокси Как проверить на прокси]</ref><ref>[http://ru.wikipedia.org/wiki/Википедия:Недопустимость_использования_открытых_прокси-серверов НОП]</ref>. Некоторые прокси передают в XFF реальный IP.

== Маскировка X-Forwarded-For (XFF) ==
Для маскировки XFF можно использовать расширение для [[FireFox]] [https://addons.mozilla.org/ru/firefox/addon/5948/ X-Forwarded-For Spoofer] (Firefox 1.5 — 3.0).

Для использования с более поздними версиями FireFox (3.5) некто Angstorm рекомендует<ref>[https://addons.mozilla.org/ru/firefox/reviews/display/5948 X-Forwarded-For Spoofer]</ref> переименовать в zip, распаковать, изменить 3.0 на 3.5 в файле «install.rdf», упаковать, переименовать назад в xpi и установить в FF 3.5 (проверено, работает — сам файлик x-forwarded-for_spoofer-1.0.2-fx.xpi пришлось однако выкачивать через IE).

В меню «Инструменты» FireFox появляется пункт «X-Forwarded-For Spoofer». Там можно выставить какое-нибудь значение (например, zzz). Полное сокрытие адреса при этом не получается:

X-Forwarded-For: zzz, 213.87.88.55

Как можно заметить, цепочка значений наращивается через запятую, но старые значения при этом не замещаются. Однако, программное обеспечение, которое не анализирует всю цепочку, а использует самое первое значение в списке, это может ввести в заблуждение.

На сайтах с MediaWiki применять этот метод для хождения через транспарентные прокси не особо осмыслено, так как если прокси не входит в вайт-лист, его X-Forwarded-For просто игнорируется (смотри [http://meta.wikimedia.org/wiki/XFF_project XFF project]).

С актуальными версиями Firefox работает расширение [https://addons.mozilla.org/en-US/firefox/addon/dolus/ Dolus] (проверено с Firefox 51).

== Как посмотреть свой XFF ==
Используйте специализированный сайт, например: <nowiki>http://foxtools.ru/Http</nowiki>

Либо небольшой скрипт на PHP, который требуется разместить на внешнем хостинге<ref>[[Определение параметров клиента на PHP]]</ref>.

== См. также ==
* [[Маскировка юзерагента]]

== Примечания ==
{{Примечания}}

{{Навигация|Чекюзинг|Информационная безопасность}}

[[Категория:HTTP]]
[[Категория:Чекюзинг]]
[[Категория:Инструкции]]
[[Категория:Анонимность]]