Tutoriel 📝 Bloquer le navigateur Tor sur XenForo 2.2.x et 2.3.x

[Sylvain*]

Bloquer le navigateur Tor sur XenForo 2.2 et versions plus récentes

Introduction

Le navigateur Tor permet aux utilisateurs de naviguer anonymement, ce qui peut poser des problèmes pour la modération et la sécurité sur un forum XenForo 2.2 et supérieur. Bloquer Tor permet de limiter les inscriptions frauduleuses, les abus et les utilisateurs indésirables. Ce tutoriel explique différentes méthodes efficaces pour empêcher l’accès aux utilisateurs de Tor sur XenForo.

---

Prérequis

• Accès au serveur où XenForo est hébergé.

• Accès aux fichiers .htaccess ou aux fichiers PHP du forum.

• Permissions d'administration sur XenForo et/ou Cloudflare si utilisé.

---

Différentes Approches

• Approche #1 : Blocage via .htaccess

• Approche #2 : Blocage via PHP dans XenForo

• Approche #3 : Utilisation d'un add-on XenForo

• Approche #4 : Filtrage via Cloudflare

---

Les Avantages

• Approche #1 : Facile à mettre en place, aucune dépendance externe.

• Approche #2 : Plus flexible avec des mises à jour automatiques de la liste Tor.

• Approche #3 : Intégration facile avec XenForo, sans modification manuelle des fichiers.

• Approche #4 : Protection avancée sans charge sur le serveur.

---

Les Inconvénients

• Approche #1 : Doit être mise à jour manuellement pour rester efficace.

• Approche #2 : Charge serveur plus importante en cas de requêtes fréquentes.

• Approche #3 : Nécessite un add-on XenForo qui peut être payant.

• Approche #4 : Dépend d’un service externe (Cloudflare).

---

Approche #1 : Blocage via .htaccess

Éditez le fichier .htaccess à la racine de votre site.

Ajoutez la règle suivante pour bloquer certaines IP de Tor :

RewriteEngine On
RewriteCond %{REMOTE_ADDR} (51.83.XXX.XXX|185.220.101.XXX|...) [OR]
RewriteCond %{REMOTE_ADDR} (89.234.157.XXX|176.10.99.XXX)
RewriteRule .* - [F,L]

Sauvegardez et testez l'accès avec un VPN Tor.

Pour annuler, supprimez simplement les lignes ajoutées.

---

Approche #2 : Blocage via PHP dans XenForo

Téléchargez la liste des IP Tor depuis ce site.

Modifiez config.php et ajoutez :

$blocked_ips = file('https://www.dan.me.uk/torlist/');
$ip_user = $_SERVER['REMOTE_ADDR'];
if (in_array($ip_user, $blocked_ips)) {
header("HTTP/1.1 403 Forbidden");
exit();
}

Sauvegardez et testez l'accès via Tor.

Pour annuler, retirez le code ajouté.

---

Approche #3 : Utilisation d’un Add-on XenForo

Téléchargez un add-on comme Tor Blocker ou Anti-Spam by ThemeHouse.

Installez l’add-on via l'interface d'administration XenForo.

Configurez l’add-on pour activer le blocage des IP Tor.

Pour annuler, désinstallez simplement l’add-on.

---

Approche #4 : Filtrage via Cloudflare

Connectez-vous à votre compte Cloudflare.

Accédez à Pare-feu → Règles de pare-feu.

Ajoutez une nouvelle règle :

Champ : Adresse IP
Opérateur : Est dans la liste des nœuds de sortie Tor
Action : Bloquer

Appliquez et testez l'accès via Tor.

Pour annuler, supprimez la règle créée.

---

Astuce

Utilisez une combinaison de plusieurs méthodes pour un blocage plus efficace.

---

Mise en garde

Vérifiez que le blocage n’affecte pas les utilisateurs légitimes utilisant des proxys pour des raisons de confidentialité.

---

Conseil

Surveillez régulièrement les journaux d’accès pour repérer de nouvelles adresses IP suspectes.

---

Solution alternative

Utilisation d’un service tiers comme Project Honeypot pour identifier et bloquer les utilisateurs indésirables.

---

Références

• Support Cloudflare

• Add-ons XenForo

• Recherche Google

---

Conclusion

Le blocage de Tor sur XenForo 2.2 et 2.3 est possible via plusieurs approches, chacune avec ses avantages. En combinant ces méthodes, vous maximisez la protection de votre forum contre les utilisateurs anonymes indésirables.