Tutoriel 📝 Bloquer le navigateur Tor sur phpBB v3.3

[Sylvain*]

Bloquer le navigateur Tor sur phpBB v3.3

Introduction

Le navigateur Tor permet aux utilisateurs de masquer leur adresse IP, rendant difficile la modération et augmentant les risques de spam ou d’abus sur un forum phpBB v3.3. Ce tutoriel propose plusieurs solutions pour restreindre l'accès aux utilisateurs de Tor en utilisant des méthodes telles que le filtrage IP, les extensions phpBB et les services externes comme Cloudflare.

---

Prérequis

• Accès FTP ou SSH au serveur hébergeant phpBB.

• Droits d’administration sur le panneau d’administration de phpBB.

• Un compte Cloudflare si vous optez pour cette solution.

---

Différentes Approches

• Approche #1 : Blocage via .htaccess

• Approche #2 : Blocage via PHP dans phpBB

• Approche #3 : Utilisation d’une extension phpBB

• Approche #4 : Filtrage via Cloudflare

---

Les Avantages

• Approche #1 : Bloque directement au niveau du serveur, impact minimal sur phpBB.

• Approche #2 : Permet de gérer dynamiquement les mises à jour d’IP Tor.

• Approche #3 : Solution intégrée à phpBB, facile à administrer.

• Approche #4 : Protection avancée sans charge sur le serveur.

---

Les Inconvénients

• Approche #1 : Nécessite des mises à jour manuelles régulières des IP Tor.

• Approche #2 : Peut ralentir les performances si mal optimisé.

• Approche #3 : Dépend de la compatibilité des extensions avec phpBB v3.3.

• Approche #4 : Dépendance à un service externe (Cloudflare).

---

Approche #1 : Blocage via .htaccess

Éditez le fichier .htaccess situé à la racine de phpBB.

Ajoutez les règles suivantes :

RewriteEngine On
RewriteCond %{REMOTE_ADDR} (51.83.XXX.XXX|185.220.101.XXX|...) [OR]
RewriteCond %{REMOTE_ADDR} (89.234.157.XXX|176.10.99.XXX)
RewriteRule .* - [F,L]

Sauvegardez et testez l’accès via Tor.

Pour annuler, supprimez les lignes ajoutées.

---

Approche #2 : Blocage via PHP dans phpBB

Téléchargez la liste des IP Tor depuis ce site.

Ajoutez ce script dans config.php ou common.php :

$blocked_ips = file('https://www.dan.me.uk/torlist/');
$ip_user = $_SERVER['REMOTE_ADDR'];
if (in_array($ip_user, $blocked_ips)) {
header("HTTP/1.1 403 Forbidden");
exit();
}

Sauvegardez et testez.

Pour annuler, supprimez le code ajouté.

---

Approche #3 : Utilisation d’une extension phpBB

Téléchargez une extension comme Tor Blocker sur le site officiel phpBB ou GitHub.

Installez l’extension depuis le panneau d’administration.

Configurez les paramètres pour activer le blocage des nœuds Tor.

Pour annuler, désactivez l’extension.

---

Approche #4 : Filtrage via Cloudflare

Connectez-vous à votre compte Cloudflare.

Accédez à Pare-feu → Règles de pare-feu.

Ajoutez une nouvelle règle :

Champ : Adresse IP
Opérateur : Est dans la liste des nœuds de sortie Tor
Action : Bloquer

Appliquez et testez l’accès via Tor.

Pour annuler, supprimez la règle créée.

---

Astuce

Combinez plusieurs méthodes pour maximiser l'efficacité du blocage.

---

Mise en garde

Certaines adresses IP Tor peuvent être utilisées par des utilisateurs légitimes. Vérifiez bien les journaux avant d’appliquer un blocage strict.

---

Conseil

Surveillez régulièrement les journaux d'accès de votre forum pour détecter d'éventuelles nouvelles adresses suspectes.

---

Solution alternative

Utiliser un service comme Project Honeypot pour détecter et bloquer automatiquement les utilisateurs nuisibles.

---

Références

• Extensions phpBB

• Support Cloudflare

• Recherche Google

---

Conclusion

Bloquer Tor sur phpBB v3.3 est faisable avec plusieurs approches, chacune ayant ses avantages et inconvénients. Une combinaison de ces méthodes garantit une meilleure protection contre les utilisateurs anonymes et potentiellement malveillants.