Retrouver une personne 'anonyme'

par **Dugenoux** » 02 Sep 2003 13:58

Bonjour, Voici une question à l'encontre de celles posées habituellement ! Je m'occupe d'un forum et celui-ci est régulièrement pollué par une personne malveillante. Nous avons porté plainte contre elle via son FAI. Mais depuis cette personne passe par un site anonymiser. Le FAI refuse la plainte sans adresse IP (en effet, une seconde plainte fermerait définitivement son accès). Comment retrouver ce site afin de porter plainte contre cet utilisateur ? Y-a-t'il une chance pour qu'il nous fournisse son adresse IP réelle ? Les IP sont toutes très différentes les unes des autres, ce n'est pas un simple proxy. Merci d'avance pour votre aide !

par **lucyfire** » 02 Sep 2003 14:11

moi je te repond à l'envers pour avoir connu le meme problème, si tu utilise php rajoute un bout de script en te servant de HTTP_REFERER et HTTP_IP(ou un truc comme ça) et tu te fait une blacklist des anonymiser les plus connus...et tu lui renvoi une page bidon ! ça avait fonctionner pour moi le mec avait abandonné. lcf

par **Dugenoux** » 02 Sep 2003 14:22

Merci pour ta réponse ! On y avait pensé mais dans l'autre sens (n'autoriser que les IP des FAI francais) <IMG SRC="images/smiles/icon_lol.gif"> Le problème est que en 24H, il a déjà utilisé une vingtaine de plages d'IP différentes. J'ai peur que ce qu'il utilise (d'ailleurs, je me demande bien ce que c'est <IMG SRC="images/smiles/icon_confused.gif"> ) crée en fait une IP bidon... Pourrais-tu me fournir par hasard la liste que tu as utilisée ?

par **lucyfire** » 02 Sep 2003 14:43

malheureusement j'ai plus et puis elle ne serait plus à jour. désolé

par **lucyfire** » 02 Sep 2003 14:53

Il y a l'ignorance, il faut que les membres ne repondent pas aux provocs, c'est dur mais ça fonctionne.

par **Dugenoux** » 02 Sep 2003 14:58

Il est extrèmement doué. C'est pas un troll de petite envergure... Il sait taper là où ca fait mal ! On a du rajouter rien que pour lui des tonnes d'outils : IP bannies, moulinettes automatiques pour effacer ses posts, modification des ses propos pour le décridibiliser... <IMG SRC="images/smiles/icon_bawling.gif"> Le seul truc qui l'a calmé pendant 2 mois a été de porter plainte. <IMG SRC="images/smiles/icon_help.gif">

par **lucyfire** » 02 Sep 2003 15:02

voila un bout de liste, y a des doublon car j'ai pioché dans deux listes. anon-regulus.free.anonymizer.com anon.free.anonymizer.com anonymise.com anonymizer.egroups.com anonymizer.secuser.com cache-1.golden.net cache-2.golden.net dbgem.csie.ncu.edu.tw gatekeeper.rdi-electronics.com ics1f.s.srv.t-online.de ics2f.s.srv.t-online.de ics3f.s.srv.t-online.de iom.com iprolink.ch jproxy.uol.com.ar magusnet.com noproxy.com pc193.taifook.com proxy-mail.mailcity.lycos.com proxy.cnd.org proxy.lofotposten.no proxy.sion.com rewebber.com rewebber.de rewebber.net rewebber.org safeweb.com spaceproxy.com surf.bigfreehost.com the-cloak.com w3cache.daewoo.com.pl 207.156.166.165/anonymiser dsouth.net/anon <a href="http://www.rewebber.com/surf_encoded" target="_blank">http://www.rewebber.com/surf_encoded</a> thevenue.net/anon/nph-proxy.cgi 168.143.113.10 207.44.244.117 194.41.63.125 217.23.165.13 207.158.192.130 64.49.222.145 66.218.89.153 64.62.163.165 207.153.207.172 64.159.92.178 66.230.128.181 209.202.220.187 209.202.220.188 24.244.170.2 69.10.136.210 216.187.127.211 216.40.201.216 66.244.64.23 128.242.232.233 213.130.63.233 63.249.248.240 64.170.22.242 24.147.172.248 65.86.17.254 64.251.66.3 63.208.219.35 208.184.25.39 216.127.72.7 216.110.38.72 216.110.38.73 209.81.71.83 195.117.243.90 66.220.13.98 a4u.at iprolink.ch amegaproxy.com anonimizer.com anonymise.com anonymizer.com surf.bigfreehost.com i-war.com idzap.com iom.com iprive.com proxy-mail.mailcity.lycos.com magusnet.com megaproxy.com personalinfomediary.com ptclub.com rewebber.com safeweb.com anonymizer.secuser.com silentproxy.com silentsurf.com subdimension.com surfola.com the-cloak.com ultimate-anonymity.com webveil.com yalzer.com rewebber.de aixs.net anonymize.net rewebber.net ultimate-anonymity.net 978.org rewebber.org ultimate-anonymity.org w3cache.daewoo.com.pl

par **Dugenoux** » 02 Sep 2003 15:21

<IMG SRC="images/smiles/icon_bise.gif"> Je teste et je te dis ! Si je ne me retenais pas, je te... je te... <IMG SRC="images/smiles/icon_rolleyes.gif"> Merci ! <IMG SRC="images/smiles/icon_smile.gif">

par **lucyfire** » 02 Sep 2003 15:31

la liste n'est pas exhaustive mais c'est une début.

par **nemesis** » 02 Sep 2003 15:33

il peut aussi tout bêtement faire de l'ipspoofing et il change d'ip à chaque fois....

par **lucyfire** » 02 Sep 2003 16:21

oui effectivement et là ....

par **jpcheney** » 02 Sep 2003 16:39

ca m'etonnerait qu'il fasse de l'ip spoofing juste pour polluer un forum et tu as bien verifié que ses ip correspondaient a des "anonymiser "?

par **Dugenoux** » 02 Sep 2003 22:47

En fait ses IP ne correspondent pas à des anonymisers... Ca correspond à rien de vraiment concret : université de Brunswick par exemple ou bien un provider américain ou bien.... ca change à chaque fois. La thèse de l'ipspoofing me semble correcte finalement. C'est vraiment un troll de chez troll. Y-a-t'il un moyen de lutter contre l'ipspoofing ?

par **nemesis** » 02 Sep 2003 23:41

rendre ton forum privé et obliger les gens voulant poster sur ton foum à donner uen adresse internet valide (celle basée chez leur provider c le mieux le pb c'est que là tu empêche un paquet de monde de participer!).

par **micjack** » 03 Sep 2003 00:01

Si le gas a une edresse bidon, il l' a dans le c** pour le pass. <IMG SRC="images/smiles/icon_lol.gif">

Retrouver une personne 'anonyme'

Qui est en ligne ?