[feat] check voor tor exit nodes

[tech-no-logical]

ik ben momenteel aan het spelen met / kijken naar tor. het waarom is even niet zo belangrijk, maar ik loop tegen een probleem aan bij het bezoeken van tweakers.net via het tor-netwerk : veel high-speed exit-nodes (bijvoorbeeld 192.251.226.205 en andere blutmagie.de exit-nodes) zijn op ip-nummer gebanned, en resulteren in de melding :

De toegang tot Tweakers.net vanaf dit IP is geweigerd

<verhaaltje waarom>

ik begrijp prima waarom er een limiet gesteld wordt op het aantal hits vanaf specifieke ip-adressen, maar vraag mij af of er misschien een uitzondering gemaakt kan worden voor bekende tor exit-nodes, of iig de limiet opgeschroeft zou kunnen worden voor deze klasse machines. voor zover ik heb begrepen zijn er twee mogelijkheden om te zien of iemand via een tor exit-node surft :

- het tordnsel script (http://exitlist.torproject.org/)
- de bulk export (https://check.torproject.org/cgi-bin/TorBulkExitList.py)

ik heb geen idee of dit technisch mogelijk is bij jullie infrastructuur, maar zou jullie willen vragen het te overwegen...

[Kees]

Nee. Ik ben zelfs van plan om alle tor nodes te blokkeren mbv de door tor gegeven exit-lists in de nieuwe loadbalancers.

[moto-moi]

Bij misbruik vanaf IP's worden IP's geblokkeerd, ongeacht van wie het IP is, of dat nou het kantoorIP is van heel KPN, of een hutje op de hei.

[Kees]

Overigens is dat omdat nu (en in het verleden) vrijwel alle requests die van Tor exit-nodes afkomstig waren pogingen zijn om onze (pricewatch) database leeg te trekken, waarbij het om vele duizenden pageviews per uur gaat, op data waarvan wij liever niet hebben dat die geleeched wordt.