Pagina 1 di 1

Non permettere navigazione in anonimo o query ambigue

Inviato: 08/10/2013, 19:32
da maurence
Salve, questa è una richiesta un poco particolare, credo fuori dalle righe, cerco di essere chiaro e sintetico.

Amministro un forum in phpbb3 aggiornato al .12 vorrei che lo stesso si rendesse invisibile o quantomeno ne vieti la registrazione a coloro i quali navigano in anonimo, tramite tor/proxy o altro.

Un esempio di utenti che non vorrei sul forum:

Immagine

Da questo whois comprendo che l'utente naviga in anonimo, o con qualcosa che maschera il vero ip.

Non che mi interessi di conoscere gli ip degli utenti, ma dato che il forum che amministro è nato in una situazione particolare, ossia un gruppo di utenti si è scisso da altro forum e creato questo, vorrei limitare al minimo la possibilità di utenti poco desiderati, e conoscendo l'abitudine di alcuni di navigare sotto tor o anonimo, vorrei precludere l'accesso al forum agli stessi.

C'è un modo per poterlo fare, credo si debba mettere mano al codice, mi sporco le mani se è il caso, ma qualcuno può darmi una mano?

Io come idea ho pensato una procedura che tramite il whois che permette il sistema vagli se la query è ambigua, venga bannato l'utente.

Altre idee o soluzioni già fatte che posso adattare?

Re: Non permettere navigazione in anonimo o query ambigue

Inviato: 08/10/2013, 21:06
da Angolo
La versione la devi indicare nel profilo...

Qualsiasi espediente si potesse inserire, andrebbe a farsi benedire, visto che consenti il login anche via Facebook.

Re: Non permettere navigazione in anonimo o query ambigue

Inviato: 08/10/2013, 22:45
da maurence
Angolo ha scritto:La versione la devi indicare nel profilo...

Qualsiasi espediente si potesse inserire, andrebbe a farsi benedire, visto che consenti il login anche via Facebook.
Scusa ho aggiornato da poco mi ero dimenticato di aggiornare qui il profilo.

Certo, prima cosa elimino facebook e altri login che ho inserito.

Fatto questo che cosa posso fare?

Re: Non permettere navigazione in anonimo o query ambigue

Inviato: 08/10/2013, 22:50
da Barrnet
Generale -> Configurazione server -> Sicurezza

Qui trovi i metodi di controllo sull'ip, penso che dovresti abilitare il controllo "Convalida l’intestazione X_FORWARDED_FOR:".

Re: Non permettere navigazione in anonimo o query ambigue

Inviato: 09/10/2013, 7:18
da maurence
Barrnet ha scritto:Generale -> Configurazione server -> Sicurezza

Qui trovi i metodi di controllo sull'ip, penso che dovresti abilitare il controllo "Convalida l’intestazione X_FORWARDED_FOR:".
Ho disattivato la registrazione tramite social network e open id ed ho abilitatoqcuanto detto da te sopra, ci sono altre accortenze che posso adottare? :geek: