【無料で読める】レジスティング Proxy, TOR, VPN: Webサーバー管理者のための防御マニュアル (C-Japan)

本書ではプロクシー(Proxy、プロキシ、串などとも言われます)、VPN、TORといった、本来のIPアドレスを隠して、荒らし行為や迷惑な投稿を繰り返し行使してくるユーザーをブロックし、彼らを徹底排除する技術だけに一点特化した内容となっております。

とにかく手っ取り早くサイト管理者に不利益になるユーザーを除外するための処方箋的な内容となっておりますので、他の書籍で既に書かれているような内容に関してはほとんど触れられていません。ApacheやNginxやPHPそれ自体の初心者向けの解説なども含まれません。その点はご注意下さい。

想定ユーザー層はなるべく独自ドメインを持ち、Apache/NGINXを利用したサーバー(VPSか専用サーバーが好ましいですが、共用のレンタルサーバーでも良いです)で、PHPを使っている方々です。

さて、肝心のブロック技術の性能ですが、本書の紹介技術ではTORはほぼパーフェクトに防ぐことが出来ます。プロクシに関しましては６割から７割程度までしか防げません。プロクシは完璧に防ぐことは絶対に不可能ですので、その辺をよくご了承の上、「完璧には防げないが、被害を半分くらいに減らすことは出来る」位の軽い気持ちでお読み下さい。

また、付録にて一部法的申請の手順についても触れられていますので、今後の決定的な一手の参考にして頂ければ幸いです。

– 目次 –
■ まずはTORから防いでみる
■ TORからの接続をチェックするPHPコード
■ TORからの接続をCloudFlareで自動的に遮断する
■ VPN、プロクシを弾く特殊PHPコード
■ Nginxのdeny設定やアクセスログで、CloudFlare経由のIPアドレスを本物のIPに自動変換させる
■ Node.js + Socket.IOでIPアドレスによる接続拒否を行う
■ IPアドレスからプロクシかどうかを簡易調査する方法
■ スマートフォンからのころころ変わるIPアドレスを規制する
■ 偽サイトを利用して被害をくい止める
■ 脆弱性の温床となるjQuery Ajax POSTのCSRF対策をする
■ 特別付録：悪質な利用者を法的通報する手順