Versie van 15 apr 2007 03:03 bewerken Valhallasw-botje (overleg \| bijdragen) bots 2.077 bewerkingen k + {{GFDL-oud}} ← Vorige wijziging		Versie van 25 mei 2007 14:52 bewerken ongedaan maken Koos Jol (overleg \| bijdragen) 6.122 bewerkingen k + wat tekst uit pagina die verwijderd gaat worden en diverse linkfixes Volgende wijziging →
Regel 1: {{Handleiding moderatoren}} Een [[w:nl:Open_proxy#Open_proxy.27s\|open proxyserver]] is een proxyserver die verbindingen toestaat van clients van willekeurige IP-adressen, met willekeurige internetresources elders. Hierdoor is de gebruiker van de open proxyserver erg moeilijk op te sporen. Spammers en trollen kunnen gebruik maken van steeds andere open proxyservers en zijn daardoor bijzonder lastig te stoppen. In deze module worden de achtergronden van open proxies behandeld en wordt uitgelegd wat er op de Nederlandstalige Wikibooks wordt gedaan om de dreiging uit deze hoek te minimaliseren. ==Inleiding== Open proxies zijn er in vele maten en soorten. De gebruiker van ~~Wikipedia~~Wikibooks, geregistreerd of niet, gebruikt meestal een open proxy om te voorkomen dat hij/zij op eenvoudige wijze geblokkeerd kan worden. Hoewel er valide redenen aangevoerd kunnen worden om van een of andere vorm van open proxies gebruik te maken, is dat voor het bewerken van ~~Wikipedia~~Wikibooks in alle gevallen onnodig. Indien iemand toch hiervan gebruik maakt is het in de meeste gevallen redelijk te veronderstellen dat hier een potentiële troll of ongewenste sokpop achter zit. Om die reden is geruime tijd geleden een project gestart om de situatie in kaart te brengen. Regel 46: Overigens dient bedacht te worden dat deze anonimiteit nog steeds betrekkelijk is. M.u.v. het TOR netwerk, waarvan bekend is dat die dat niet doen, is het voor elke andere proxy in de keten nog steeds mogelijk een database bij te houden van IP nummers. Voor ~~Wikipedia~~Wikibooks is van belang te weten wat het IP-adres van de exit server is. Immers de ~~Wikipedia~~Wikibooks servers zien alleen dat. ;[[w:nl:Tor (netwerk)\|TOR]] Regel 53: :In de praktijk blijken er op enig moment van de dag rond de duizend IP-adressen een van deze of beide rollen te vervullen. Hiervan fungeert ongeveer de helft ook als exit server. De lijst is voortdurend aan verandering onderhevig. :Voor de bescherming van ~~Wikipedia~~Wikibooks zijn alleen de IP-adressen van de exit nodes van belang. ;Soortgelijke netwerken Regel 91: ===Draadloos=== ;Open [[w:nl:WLAN\|WLAN]]'s :Van een aantal regio's in Europa is bekend dat daar privé initiatieven in ontwikkeling zijn om een ieder binnen het bereik van het netwerk draadloos toegang te bieden tot internet. Afgezien van de legitimiteit van dit soort projecten, is het netto effect hiervan voor ~~Wikipedia~~Wikibooks te vergelijken met een open proxy. Dit soort netwerken gebruikt in het algemeen ook meerdere vaste internet verbindingen en dus publieke IP-adressen. Regel 111: Een ander proces, dat hele dagen (en nachten) doorloopt heeft als doel de open proxy eigenschap van zo een IP-adres te verifiëren. Dat kan in een bevestiging resulteren, maar ook tot de conclusie leiden dat het nummer langere tijd geen open proxy meer is. Dat laatste kan meerdere oorzaken hebben (herstel foute configuratie, verwijdering virus, etc.). In feite is het onmogelijk met 100% vast te stellen dat een bepaald IP-adres absoluut geen open proxy is of dat nooit geweest is. Maar na bijvoorbeeld 100 keer op willekeurige momenten niet in staat blijken om zelfs maar een connectie tot stand te brengen, rechtvaardigt toch wel de conclusie dat hier geen sprake (meer) is van een open proxy. Een ander type scan verzamelt IP-adressen van ~~anons~~anoniemen die ooit een bewerking op ~~wikipedia~~Wikibooks hebben gedaan. Ook die IP-adressen worden periodiek gescand op de eigenschap "open proxy" of niet. De "opbrengst" van dit soort scans is relatief niet zo groot, maar levert in een maand toch ruim 20 extra IP-poort combinaties die niet op een van de vele lijsten op internet voorkwamen. Bij het verifiëren van de open proxy eigenschap van een IP-adres wordt tevens gekeken of daar weer andere open proxies in cascade achter zitten. Dat levert de lijst van exit servers (niet te verwarren met TOR). Eveneens periodiek worden beide hoofdstromen IP-adressen (mogelijke open proxies enerzijds en IP-adressen die een bewerking op ~~wikipedia~~Wikibooks hebben gedaan anderzijds) via een aantal database queries tegen elkaar aangelegd. Dat is dan input voor het nader bekijken van de bijdragen van dat IP-adres en zonodig het blokkeren. <small>Dit is slechts een zeer beknopte beschrijving van het proces "achter de schermen". Om evidente redenen is het bewust zo beknopt gehouden.</small> Regel 122: Blokkering van een open proxy van enigerlei type, kan preventief of reactief gebeuren.<BR> Bij preventieve blokkering geschiedt deze ongeacht of het IP-adres wel of geen bewerking heeft gedaan. Dit betreft de voor ~~Wikipedia~~Wikibooks meest "gevaarlijke" proxies, die in de praktijk ook het lastigst te bestrijden blijken.<BR> Bij reactieve blokkeringen wordt vooralsnog handmatig beoordeeld of blokkering noodzakelijk is en zo ja wat voor soort blokkering. Regel 179: ==Slotopmerkingen== De database van open proxies bevat ook IP-adressen die niet door de [[w:nl:IANA\|IANA]] zijn vrijgegeven. Dit kan alleen maar doordat DNS servers op een of andere manier zijn gehackt. Het kan natuurlijk zijn dat gebruikers die altijd geregistreerd werken maar dit via een van de hierboven vermelde proxy typen doen, door een blokkering op IP niveau getroffen worden. Omdat zulke gebruikers de mogelijkheid hebben om ook zonder tussenkomst van deze proxy verbinding met de ~~Wikipedia~~Wikibooks servers verbinding te maken, zijn zij niet blijvend uitgesloten. Als ze hun PC zodanig hebben ingesteld dat ze standaard via een open proxy werken, weten ze ook hoe dit ongedaan is te maken. Zie ook: [[w:nl:Categorie:Wikipedia:Open proxies\|Categorie:Wikipedia:Open proxies]] op Wikipedia.

Handleiding moderatoren/Open proxies: verschil tussen versies