Re: proxy

Article View: be.comp.programming

Article #9455

Back to be.comp.programming Previous Next

#9455

From: Philip Paeps
Date: Sun, 21 Apr 2002 13:16

25 lines
2058 bytes

Vincent Spruyt <info@computersecurity.be> wrote:
> Philip Paeps <philip@paeps.cx> wrote:

[...]

> > Waarom niet gewoon als er een X_FORWARDED_FOR header bestaat, dat IP
> > scannen, en als hij niet bestaat REMOTE_ADDR scannen?
>
> omdat je dan de anonymous proxy gaat portscannen

Nee toch.  Als de X_FORWARDED_FOR header bestaat scan je dat IP.  Dat is dan
het IP *achter* de proxy.  Het REMOTE_ADDR IP maakt het request, in geval van
een proxy geeft die X_FORWARDED_FOR mee.  Je kijkt dus of X_F_F bestaat,
indien ja, scan je dat adres (achter de proxy), indien nee, scan je gewoon
R_A.

Tenzij iemand door twee proxies tunnelt (zeer vreemde setup) portscan je
daarmee geen proxy, maar de 'aanvrager'.

 - Philip

-- 
Philip Paeps                                                   philip@paeps.cx

  Laziness is the mother of nine inventions out of ten.

Technical Details

Message-ID: <cZyw8.29948$Ze.5744@afrodite.telenet-ops.be>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!peer.news.opaltelecom.net!newsfeed.freenet.de!news-x2.support.nl!newsfeeds.belnet.be!news.belnet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail

References:

<8huw8.29276$Ze.5610@afrodite.telenet-ops.be> <pan.2002.04.21.11.54.15.121113.11745@SPAM.gmx.net> <Doww8.29606$Ze.5799@afrodite.telenet-ops.be> <cMww8.29648$Ze.5808@afrodite.telenet-ops.be> <MTww8.29658$Ze.5663@afrodite.telenet-ops.be>

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: fcea4,c151e009b79c95c4
X-Google-Attributes: gidfcea4,public
X-Google-ArrivalTime: 2002-04-21 06:16:57 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!peer.news.opaltelecom.net!newsfeed.freenet.de!news-x2.support.nl!newsfeeds.belnet.be!news.belnet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail
From: Philip Paeps <philip@paeps.cx>
Subject: Re: proxy
Newsgroups: be.comp.programming
References: <8huw8.29276$Ze.5610@afrodite.telenet-ops.be> <pan.2002.04.21.11.54.15.121113.11745@SPAM.gmx.net> <Doww8.29606$Ze.5799@afrodite.telenet-ops.be> <cMww8.29648$Ze.5808@afrodite.telenet-ops.be> <MTww8.29658$Ze.5663@afrodite.telenet-ops.be>
User-Agent: tin/1.5.12-20020417 ("Sugar") (UNIX) (FreeBSD/4.5-STABLE (i386))
Lines: 25
Message-ID: <cZyw8.29948$Ze.5744@afrodite.telenet-ops.be>
Date: Sun, 21 Apr 2002 13:16:56 GMT
NNTP-Posting-Host: 213.118.35.198
X-Complaints-To: abuse@telenet.be
X-Trace: afrodite.telenet-ops.be 1019395016 213.118.35.198 (Sun, 21 Apr 2002 15:16:56 MET DST)
NNTP-Posting-Date: Sun, 21 Apr 2002 15:16:56 MET DST
Organization: Telenet Internet

Reply to Parent Message