ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Иногда на сервере возникает необходимость динамического определения подключения

пользователя, транзитно использующего окружение в одном из арендуемых облачных сервисов.

Проект cloud-ranges поддерживает актуальную БД диапазонов адресов различных

облачных операторов, которую можно загрузить со страницы

https://github.com/pry0cc/cloud-rang...ster/companies

Также могут оказаться полезными база IP в привязке к странам:

ftp://ftp.ripe.net/ripe/dbase/split/ripe.db.inetnum.gz

и базы адресов выходных узлов Tor:

https://check.torproject.org/cgi-bin...List.py?ip=IP_текущего хоста

https://www.dan.me.uk/torlist/

https://torstatus.rueckgr.at/ip_list...p_list_ALL.csv

https://raw.githubusercontent.com/Ma...p_list_ALL.csv

Преобразовать указанные списки для mod_geo или mod_geo2 можно простым скриптом, например,

curl

https://raw.githubusercontent.com/Ma...p_list_ALL.csv https://torstatus.rueckgr.at/ip_list...p_list_ALL.csv

| sort| uniq | grep

-v "^#" |grep -E '^[0-9]+\.[0-9]+\.[0-9]+' | sed 's/$/ TT/' > /etc/httpd/conf/tor_db.txt

После включения mod_geo2 в Apache

LoadModule geo2_module /usr/lib64/httpd/modules/mod_geo2.so



GEOTable /etc/httpd/conf/tor_db.txt

GEOActive Off



в скриптах можно узнавать факт подключения через облачных провайдеров или Tor

анализируя переменную окружения "HTTP_IP_GEO" (в примере выше для адресов Tor

будет выставляться значение "TT").