Я только блокируется один узел выхода (самый крупный, blutmagie).
Я удалил blutmagie из моих экзит-узлов, и она работает.
Я также сделал это, но это не всегда работает. Так как у меня нет никаких оснований подозревать theymos в fibbing, я думаю, там должна быть достаточно высокой корреляции между IP-адреса, которые были запрещены из-за фактическое злоупотребление и IP-адреса, которые являются тором-выходов или прерывистых выходов.
Я не могу ожидать, что форум не блокировать IP-адреса, которые повторяют насильники, так что я не имею никаких блестящие идей.
__
-?
...
лол, просто шучу, чей пост вы думаете, что вы читаете? из
курс У меня есть блестящая идея
Если у вас есть корень, есть довольно чистое, хирургическое решение этой проблемы. Вместо запрещения IP-адресов в программе форума,
запретить их в IPTables (или в любой фильтрации сетевого уровня TCP доступна в операционной системе сервера).
Таким образом, тор будет обнаружить закупорку и маршрут к узлу выхода, который работает *. Даже если это не удается, по крайней мере, соединение появится тайм-аут или неудачи. Это значительно предпочтительнее принимать запрос HTTP пользователя, но позволяет программному обеспечению форума делать гадости пользователя. Обратите внимание, что самая раздражающая вещь блокируется таким образом происходит, когда пользователь создает сложный пост, хиты "после" Кнопка, а затем имеет свой пост отвергнут программное обеспечение форума. После того, как сообщение будет заблокирован, вы не можете просто нажать на кнопку назад, чтобы получить его обратно, он ушел. Хуже того, даже если вы были достаточно умны, чтобы сохранить сообщение в буфер обмена, и пытаться перепечатывать, программное обеспечение форум будет
все еще отклонить пост дубликат, если вы используете кнопку назад (предположительно потому, что он использует скрытый элемент ввода HTML-форм для отслеживания сообщений и предотвратить простофили).
* Примечание: Я делаю предположение здесь. Я кратко пытался найти подтверждение того, что TOR действительно включает в себя некоторую поддержку для обучения не для маршрутизации запросов к узлу выхода, политика которого выход позволяет выйти на определенный <адрес, порт> кортеж, но который фактически предотвращен от успешного подключения чем-то без тора (т.е .: фильтрации пакетов, большой брандмауэр Китая, неправильно сконфигурированных таблицы маршрутизации, и т.д.). Несмотря на то, что я не мог найти совершенно твердое подтверждение этого, я нашел доказательство того, что я прав. Учитывая цель TOR проекта я действительно надеюсь, что мое предположение верно, но я признаю, я не уверен.
А еще лучше, просто прекратить блокирование blutmagie! Что такое точка блокировки один TOR выходов и не все !? Вы просто сделать доступ легким для плохих парней и трудный для хороших парней !!