En 2 mots
Bloquer les proxys d'anonymisation

Pour aller plus loin

Pour comprendre
Qu'est-ce que l'Anonymat sur l'Internet ?

L'utilisation de proxy d'anonymisation ou de réseau comme TOR rendent la lutte contre l'anonymat difficile. En réalité, seul le FAI (Fournisseur d'Acces Internet) a dans ses logs les traces de connexions d'une machine et donc de son utilisateur supposé, c'est le seul niveau d'investigation où l'anonymat est impossible. Et si l'anonyme a utilisé du War Driving ou un Cyber Café (en baissant la tête et en portant un grand chapeau pour éviter les caméras de surveillance) il sera anonyme jusqu'au bout (penser à bien effacer les traces locales). Mais ce n'est pas l'anonymat d'un particulier qui nous interesse.

L'anonymat agressif est diversement utilisé. Celui des criminels de sang (terroristes...) peut être combattu par des écoutes (type "bretelles") au niveau policier. L'anonymat qui, en matière de sécurité informatique, nous énerve le plus est celui des spammeurs qui utilisent des proxy d'anonymisation pour ne pas être recherchés. Les attaques massives publicitaires passent par ces relais ou par les zombies. Heureusement, il existe des listes de ces proxy anomynes qui sont utilisées de 3 manières.

1. Par les serveurs de messageries (en entreprise essentiellement). Ceci protège la bande passante du réseau et préserve les machines d'un grand nombre d'attaques véhiculées par courrier. Incidemment, la productivité est améliorée.
   
   
2. Par quelques Fournisseurs d'Accès Internet (FAI). Ces derniers sont très peu nombreux à utiliser de tels procédés car ils craignent les erreurs de blocage de courrier et se demandent de quel droit ils s'érigeraient en censeur de courrier, ne serait-ce que par robot interposé. Ils aimeraient bien le faire, pourtant, pour préserver leurs clients, nous, et leur bande passante.
   
   
3. Par les internautes. Ces listes sont difficiles à obtenir et il faut aller à la pêche à l'information. Tel quel, elles ne sont pas exploitables directement par un internaute sur sa machine car elles sont dans un format particulier. Assiste.com vous aide en ce sens en maintenant une liste de proxy anonymes :
   
   • Domaines à bloquer avec Hosts
     
   • Adresses IPs à bloquer grâce à la couche bas niveau de votre pare-feu (firewall), sur tous les protocoles : non seulement http, https, ftp mais aussi pop3 et imap, les 2 principaux protocoles de messagerie.
     
     

On trouvera des listes de proxy à bloquer sur ces sites :
http://proxys4all.cgi.net/ Liste de proxy pour camoufler son adresse IP et son adresse MAC
http://www.cyberarmy.com/ Liste de proxy pour camoufler son adresse IP et son adresse MAC

Liste de proxy identifiés comme anonymes et utilisés ou pouvant être utilisés à des fins de spam, de spam viral, de marketing viral etc. ...

168.143.113.10
207.44.244.117
194.41.63.125
217.23.165.13
63.164.32.130
205.161.249.151
66.218.89.153
216.131.94.163
64.62.163.165
64.159.92.178
209.202.220.187
209.202.220.188
69.93.60.194
24.244.170.2
69.10.136.210
216.187.127.211
66.244.64.23
213.130.63.233
64.170.22.242
216.216.33.242
24.147.172.248
65.112.71.26
68.209.129.30
63.208.219.35
208.184.25.39
66.216.74.57
216.127.72.7
66.220.13.98
a4u.at
iprolink.ch
amegaproxy.com
anonimizer.com
anonymise.com
anonymizer.com
surf.bigfreehost.com
i-war.com
idzap.com
iom.com
iprive.com
proxy-mail.mailcity.lycos.com
megaproxy.com
personalinfomediary.com
ptclub.com
rewebber.com
safeweb.com
anonymizer.secuser.com
silentproxy.com
silentsurf.com
surfola.com
the-cloak.com
ultimate-anonymity.com
webveil.com
yalzer.com
aixs.net
anonymize.net
ultimate-anonymity.net
978.org
w3cache.daewoo.com.pl


Liste d'IPs d'Open Relays : voir l'Open Relay DataBase - ORDB

Nouvelle adresse du site Assiste.com depuis le 22 octobre 2012 : http://assiste.com