htaccess: Besucher umgeht IP-Sperre

Mario72 · 10.08.2009

Hallo
Ich habe einen störenden Besucher per htaccess aus meinem Forum ausgeschlossen. Das hat auch monatelang prima geklappt.
Nun hat er eine neue IP, die ich natürlich auch gesperrt habe (die ersten beiden Blöcke).
Hier kommt nun mein "Problem".
Er turnt als Gast in meinem Forum herum, als gäbe es die IP-Sperre in der htaccess überhaupt nicht.
Normalerweise dürfte er es nicht mal bis zur Startseite schaffen... :eek:

Habe die htaccess mit meinem IP-Bereich getestet und sie funktioniert 100%ig.
Wie kann ich meinen speziellen "Freund" wieder komplett aussperren?
Kann mir da jemand einen Tipp geben?

Achso, er benutzt den Firefox 3.5.2 und ist kein Profi, der sowas bewußt umgehen könnte.

Hier die htaccess:

Code:

order allow,deny
allow from all
deny from xxx.xxx

Danke im voraus.

Grüße
Mario

stiller47 · 10.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Wenn er will, kannst du ihn nicht aussperren... es gibt ja auch noch Proxies. Damit kann er deine IP Sperre ohne Probleme umgehen

p_p66 · 10.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

IP ist ein schlechter weg, da er mit Proxis leicht zu umgehen ist Du kannst nur weitere Hürden aufbauen.
Es gibt auch keinen sicheren Weg abzufragen ob der Forwarder ein Proxy ist

- Registrierung mit EMail und je nach System die EMail Adresse sperren.
(da muss er schon mal immer ne neue EMail anlegen)

weiß nicht ob es die Möglichkeit gibt ihm 'nen Cookie auf den Rechner zu legen und abzufragen (ist aber auch recht einfach zu umgehen).

FlashSoft · 10.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Vielleicht hilft dir dieses weiter, wenn dir der nervige Besucher auf dem Sack geht.

PROXY: Proxies: SPERREN: Mit PROXY-SPERRE: sichern Sie Ihre Domains vor Web Proxies, die Ihnen durch doppeltem Content schaden

Du mußt halt dann nur noch herausfinden, über welche Länderspezifische IP er dann surft.

FlashSoft

Pixelaugust · 10.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Kenne auch so einen FALL

Er machte es hiermit
Anonymouse.org

Mario72 · 11.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Hallo
Vielen Dank für eure Antworten.

Mir ist schon klar, das ich ihn nicht aussperren kann, wer er das nicht will.
Allerdings ist er nicht der Profi, der es mit Proxies oder so versucht (ich glaube, der weiß nicht mal, was das ist).

Mein Problem ist, das ich seine ersten beiden IP-Blöcke in der htaccess gesperrt habe und er trotzdem mit diesen IP-Blöcken im Forum unterwegs ist.
Nehme ich z.B. meine ersten beiden IP-Blöcke, dann komme ich nicht mal bis zur Startseite.
Bei anderen ist es genauso - nur er kommt trotz Sperre rein und kann sich frei bewegen.

Wie gesagt, er benutzt den Firefox 3.5.2 ohne Proxies und das Ausschließen mittels htaccess funktioniert nur bei ihm nicht.
Mich interessiert einfach, wie das sein kann und wie ich das eventuell unterbinden könnte.

Danke.

Grüße
Mario

stroyer · 11.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Das Aussperren per htaccess erfolgt serverseitig und geht daher entweder richtig oder gar nicht.
Hast du über htaccess auch die Unterverzeichnisse geschützt?

Mario72 · 11.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Hallo
Die htaccess-Datei liegt direkt im Rootverzeichnis des Servers.
Das Forum ist ebenfalls im Rootverzeichnis installiert, alle relevanten Dateien liegen dort (außer dem ACP).

Der besagte Besucher turnt praktisch nur in Dateien herum, die um Root liegen.

Ich habe bis vor kurzem auch geglaubt, das die htaccess entweder bei jedem funktioniert oder überhaupt nicht.
Leider bin ich eines besseren belehrt worden.

Habe es mehrfach getestet: meine IP-Blöcke, die von bekannten Proxies und auch von anderen Usern wurden alle ausgesperrt und keiner konnte auch nur ansatzweise ins Forum.
Nur bei dieser einen Person hilft es nicht.

Grüße
Mario

Pixelaugust · 11.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Ja halte uns mal auf dem laufenden OKI.

Viel Glück ;-)

stroyer · 11.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Dann muss seine IP aber in dem Bereich liegen, der nicht gesperrt ist.

Mario72 · 11.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Hallo
Die ersten beiden IP-Blöcke sind exakt gleich... und trotzdem konnte er seelenruhig herum surfen. :eek:

Ich habe über dieses "Phänomen" bisher nichts im Internet finden können.
Habe seine IP bzw. die ersten Blöcke mehrfach neu eingetragen, aber geholfen hat es nicht.

Grüße
Mario

stroyer · 11.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Probier mal
deny from xxx.xxx..
(zwei Punkte hinten dran)

Mario72 · 11.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Hallo stroyer
Habe ich gemacht - dann kommt "Internal Error" und zwar für alle Besucher.
Nehme ich einen Punkt weg, dann geht es wieder.
Werde es nun so mal versuchen und dann hier berichten.

Vielen Dank für deine Hilfe.

Grüße
Mario

stroyer · 11.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Hast recht, zwei Punkte ist einer zu viel.

Mario72 · 14.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Hallo
Auch das hält ihn nicht davon ab... :eek:

Gibt es da irgendein Addon für den Firefox, das sowas ermöglicht?

Aufgefallen ist mir aber auch, das eine ACP-Sperre der ersten beiden Blöcke ebenfalls wirkungslos verpufft. Erst bei der ganzen IP ist der Typ weg vom Fenster.
Bei einer statischen IP ist das natürlich nicht von längerer Dauer.

Habe sowas noch nie erlebt. :uhm:

Grüße
Mario

stroyer · 14.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Kannst du mal eine IP von ihm posten?
Ist es eine 0er oder 255er?

Mario72 · 14.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Hallo
Ich habe dir die IP per PN geschickt (aus Datenschutzgründen).

Grüße
Mario

stroyer · 14.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Habe gerade gesehen. Ist eigentlich eine ganz normale IP.
Und wenn du in deinen PHP-Dateien die IP prüfst?
Die IP gehört der deutschen Telekom / Berlin.

stiller47 · 14.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Naja die Deskretion ist nicht wirklich nötig. Da sich die IP evtl. im 10min Takt ändert und der momentane Benutzer der IP nicht ohne weiteres ermittelt werden kann.

Du kannst ihn defakto nicht aussperren... das einzige, was du für dein Forum machen könntest, ist eine Registrierung mit Email Bestätigung einzurichten und seine Mail-Adresse zu sperren...

stroyer · 14.08.2009

AW: htaccess: Besucher umgeht IP-Sperre

Der IP Bereich (87.185.xxx.xxx) kann von mehreren Usern genutzt werden.