Hola chicos hoy les traigo un sistema PHP que detecta
las conexiones proxy que se realizan a tu web y automáticamente la bloquea tu .htaccess.

Es importante saber que al principio un ataque de capa 7 puede afectarte entre 1-5 minutos
 pero a medida que pasa el tiempo y las IPs son bloqueadas, tu web se recuperará, solo tienes que tener paciencia,
 también depende mucho del rendimiento de tu cPanel y de la configuración de tu proveedor.

La mayoría de los ataques DDoS de Capa 7 se hacen con un 85% de servidores proxy y el resto con DCH (Hosting) Tor IP etc...

Les aporto el Script así que puedes comprar tu propia licencia o alquilármela con características adicionales Detección VPN, Proxy, TOR Node, Relay, doy 1 semana de prueba de la API

CHATGPT me mostro una forma mas facil xd


Lo que hace es filtrar las conexiones y las que usen PROXY se van redirigidas a TUSERVERMU.COM.VE  xdd
Pero tambien se puede armar una mejora para que directamente las vaya bloqueando y/o guardando en un archivo txt o xml y luego se las bloquea usando el  .htaccess

OTRA FORMA TAMBIEN.

Aca te dejo otro codigo para que logres identificar si usan proxy y sera redirigido a TUSERVERMU.COM.VE y luego este bloquea la IP del PROXY y la añade al HTACCESS.

Buen aporte, pero no es mejor usar servicios como CloudFlare directamente?

Buen aporte, pero no es mejor usar servicios como CloudFlare directamente?

Sí, puedes usar CloudFlare; sin embargo, la protección gratuita no podrá protegerte de ataques directamente a API o servicios POST. Además, tendrías que activar el proxy en cada subdominio para poder ocultarlo y no exponer la dirección IP real de tu alojamiento.

CHATGPT me mostro una forma mas facil xd


Lo que hace es filtrar las conexiones y las que usen PROXY se van redirigidas a TUSERVERMU.COM.VE  xdd
Pero tambien se puede armar una mejora para que directamente las vaya bloqueando y/o guardando en un archivo txt o xml y luego se las bloquea usando el  .htaccess
 

Sí, puede funcionar correctamente, pero también depende del método de ataque. Según veo en el código, estás determinando la IP Proxy a las conexiones que no contengan información. Sin embargo, en el caso de los ataques POST, esto no sería de mucha utilidad. Por eso, opté por un servicio externo.