Colaboración de servidores proxy abiertos
Informes
Por favor, informe las direcciones IP que sospeche que son servidores proxy abiertos a continuación. Un miembro del proyecto escaneará o intentará conectarse al servidor proxy y, si se confirma, bloqueará la dirección.
– Un verificador de proxy ha solicitado una segunda opinión sobre este caso.
- 165.85.64.0/22 · contribuciones · bloquear · iniciar sesión · acechar · Robtex · whois · Google
Motivo: Amazon AWB. 165.85.64.0 - 165.85.66.255 están todos registrados en Amazon AWB, de ahí el rango /22 en este informe. Interrupción de BLP detectada por el registro de filtros. 73.67.145.30 ( discusión ) 16:45, 28 de abril de 2023 (UTC) [ responder ]
- He comprobado los tres /24 por separado aquí ( 165.85.64.0/24 · contribs · block · log · stalk · Robtex · whois · Google - 165.85.65.0/24 · contribs · block · log · stalk · Robtex · whois · Google - 165.85.66.0/24 · contribs · block · log · stalk · Robtex · whois · Google ). Aunque el ISP es Amazon, los tres rangos están actualmente asignados a Palo Alto Networks . El primer rango, 165.85.64.0/24, parece utilizarse para parte de su servicio VPN GlobalProtect según los datos de Spur. Esto parece similar a los rangos McAfee WGCS y Zscaler informados actualmente en esta página, y cualquier bloqueo duro en estos rangos tendría alguna garantía sobre los usuarios legítimos. Un bloqueo suave/ {{ Colocationwebhost-soft }} podría ser apropiado aquí. Los otros dos rangos en el /22 parecen estar en el mismo centro de datos y no parecen ser parte del mismo servicio, pero el registro de filtros vinculado arriba es de una IP en el tercer /24, por lo que claramente tiene algún uso en alguna parte. No estoy seguro de qué recomendar aquí, y no he podido buscar fácilmente para ver si otras IP en el rango han activado algún filtro, aunque ninguna tiene contribuciones registradas. Sideswipe9th ( discusión ) 18:17, 17 de julio de 2023 (UTC) [ responder ]
– Un verificador de proxy ha solicitado una segunda opinión sobre este caso.
- 209.35.227.0/24 · contribuciones · bloquear · iniciar sesión · acechar · Robtex · whois · Google
Razón: VPN. Perímetro 81. 73.67.145.30 ( discusión ) 18:43 15 may 2023 (UTC) [ responder ]
- Confirmado Si bien el rango lo anuncia Perimeter 81 y una gran parte de él parece estar vacío según Spur y Shodan, hay rangos de IP dentro de los cuales están activos en el producto VPN de Perimeter 81. Sin embargo, ese producto está dirigido a empresas, con precios acordes. Esto parece similar a los casos de Zscaler y McAfee WGCS que también están abiertos en la actualidad. Sin embargo, un bloqueo suave en el rango podría ser apropiado, el único colaborador que estaba activo el 15 de mayo de 2023 estaba usando una IP que es parte de su rango VPN. Si bien traté de precisar el rango exacto solo para las IP que son parte de su oferta VPN, parece algo disperso en todo el rango con brechas, por lo que podría ser más conveniente bloquearlo en su totalidad. Sin embargo, lo marcaré como 20, mientras averiguamos cómo manejar este tipo particular de proveedor de VPN. Sideswipe9th ( discusión ) 00:22, 19 de julio de 2023 (UTC) [ responder ]
– Esta solicitud de verificación de proxy está cerrada y pronto será archivada por un bot.
- 110.93.85.16 · discusión · contribuciones · bloquear · registro · acechar · Robtex · whois · Google · ipcheck · HTTP · geo · rangeblocks · spur · shodan (julio de 2024)
- 110.93.85.239 · discusión · contribuciones · bloquear · registro · acechar · Robtex · whois · Google · ipcheck · HTTP · geo · rangeblocks · spur · shodan (junio de 2024)
Motivo: Edición cuestionable de concursos de belleza desde hace tiempo desde las direcciones IP 110.93.85.0/24, y uso reciente por parte de los mencionados anteriormente; según los informes de Spur, ambos pertenecen a una red de proxy de devolución de llamada. ☆ Bri ( discusión ) 19:44 2 jul 2024 (UTC) [ responder ]
- Si bien el comportamiento es obviamente de una sola persona, sus contribuciones no son abusivas. Spur ahora las muestra como "no anónimas". Una IP ha señalado que las IP se informan como servidores proxy públicos en IP2Location (consulte la página de discusión ). Sin embargo, no puedo ver una forma de conectarme con ellas. Cierro.
- Inconcluyente Malcolmxl5 ( discusión ) 11:45 23 ago 2024 (UTC) [ responder ]
– Esta solicitud de verificación de proxy está cerrada y pronto será archivada por un bot.
- 37.140.254.206 · discusión · contribuciones · bloquear · registro · acechar · Robtex · whois · Google · ipcheck · HTTP · geo · rangeblocks · spur · shodan
Razón: vpn ltb d l ( discusión ) 10:10 2 ago 2024 (UTC) [ responder ]
Confirmado como Express VPN. Cierre. -- Malcolmxl5 ( discusión ) 10:29 2 ago 2024 (UTC) [ responder ]
– Esta solicitud de verificación de proxy está cerrada y pronto será archivada por un bot.
- 72.14.126.22 · discusión · contribuciones · bloquear · registro · acechar · Robtex · whois · Google · ipcheck · HTTP · geo · rangeblocks · spur · shodan
Razón: Parece que https://spur.us/context/72.14.126.22 es un proxy conocido y parece que se utiliza de forma sospechosa. Pastillawheel ( discusión ) 16:14 26 ago 2024 (UTC) [ responder ]
- Spur señala un "posible proxy" y que pertenece a una red proxy en particular. La actividad de este tipo de red proxy es probablemente una mezcla de actividad anónima y normal. Esto significa que no todo el tráfico de esta dirección IP pertenece a esta red proxy. Así que miro las contribuciones. Es una conexión estable de larga data ubicada en los EE. UU. con un interés en temas estadounidenses. No veo señales de abuso de privilegios de edición. Creo que es poco probable que haya uso de proxy en este momento. -- Malcolmxl5 ( discusión ) 11:08, 29 de agosto de 2024 (UTC) [ responder ]
– Esta solicitud de verificación de proxy está cerrada y pronto será archivada por un bot.
- 102.141.49.156 · discusión · contribuciones · bloquear · registro · acechar · Robtex · whois · Google · ipcheck · HTTP · geo · rangeblocks · spur · shodan
- 94.200.5.30 · discusión · contribuciones · bloquear · registro · acechar · Robtex · whois · Google · ipcheck · HTTP · geo · rangeblocks · spur · shodan
Razón: ediciones consecutivas sospechosas con otra IP en el mismo artículo, pero las IP se geolocalizan en diferentes continentes, y Spur indica que al menos una está en una red de devolución de llamada. ☆ Bri ( discusión ) 00:55, 29 de agosto de 2024 (UTC) [ responder ]
- Probablemente se utilice un proxy dado el comportamiento. Bloqueé a ambos durante una semana. -- Malcolmxl5 ( discusión ) 11:17 29 ago 2024 (UTC) [ responder ]
- User:AntiCompositeBot/ASNBlock , mantenido por User:AntiCompositeBot, es una lista de rangos de proveedores de alojamiento que necesitan evaluación para bloqueos que se actualiza diariamente. Se recomienda a los administradores que revisen la lista y evalúen los bloqueos según sea necesario. Todos los administradores son responsables individualmente de los bloqueos que realicen según esa lista.
- ISP Rangefinder es una herramienta que permite a los administradores identificar y bloquear fácilmente todos los rangos de un ISP completo. Debe usarse con extrema precaución, pero es útil para bloquear proveedores de proxy abiertos conocidos. Todos los administradores son responsables individualmente de cualquier bloqueo que realicen en función de los resultados de esta herramienta.
- IPCheck es una herramienta que puede ayudar a proporcionar pistas sobre posibles servidores proxy abiertos.
- Bullseye proporciona información sobre IPS, incluidas pistas sobre posibles servidores proxy abiertos.
- whois-referral es una herramienta WHOIS genérica .
- El buscador de bloques de rango encuentra bloques de rango presentes y pasados.
- Subpáginas
- Páginas relacionadas
- Proyectos hermanos (desaparecidos)
- Meta-Proyecto
- Wikifuente
- Wikiversidad
- Wikcionario
– Un verificador de proxy ha solicitado una segunda opinión sobre este caso. 
Confirmado Si bien el rango lo anuncia Perimeter 81 y una gran parte de él parece estar vacío según Spur y Shodan, hay rangos de IP dentro de los cuales están activos en el producto VPN de Perimeter 81. Sin embargo, ese producto está dirigido a empresas, con precios acordes. Esto parece similar a los casos de Zscaler y McAfee WGCS que también están abiertos en la actualidad. Sin embargo, un bloqueo suave en el rango podría ser apropiado, el único colaborador que estaba activo el 15 de mayo de 2023 estaba usando una IP que es parte de su rango VPN. Si bien traté de precisar el rango exacto solo para las IP que son parte de su oferta VPN, parece algo disperso en todo el rango con brechas, por lo que podría ser más conveniente bloquearlo en su totalidad. Sin embargo, lo marcaré como 20, mientras averiguamos cómo manejar este tipo particular de proveedor de VPN. Sideswipe9th ( discusión ) 00:22, 19 de julio de 2023 (UTC) 
– Esta solicitud de verificación de proxy está cerrada y pronto será archivada por un bot. 
Inconcluyente Malcolmxl5 ( discusión ) 11:45 23 ago 2024 (UTC) 