anonymiseip är ett verktyg som anonymises IPv4-adresser med hjälp av MaxMind GeoIP databasen. & Nbsp; källadresser mappas till landsnivå, sedan tilldelas en annan adress inom det aktuella poolen. För att undvika kända adress back-mapping, är källan adress hashas och hash tagit mod pool-storlek för att plocka den nya adressen. Som IPv4 adressutrymme är mycket liten, är detta fortfarande sårbar för brute tvinga - dess möjligt att generera varenda kartläggning, och om en enda kartläggning funnit det skulle vara möjligt att tillgodose saltade hashar också. Som sådan, är det inte lämpligt för att skydda mot skadliga attacker, är det dock lämpligt att använda när säkerställer anställda inte har ledig tillgång till IP-adressen från webbloggar, som räknas som personlig information, samtidigt ger medarbetarna tillgång till samma stockar så att de kan titta på användningsmönster och felsöka långsamma förfrågningar etc.
Att anonymisera en IPv4-adress, en GET till / ipv4 / xyza kommer svaret bli ett 200 OK + den nya IP-adress, eller ett 5xx fel.
Installation
Kör python -m anonymiseip.main i en miljö med alla beroenden som finns. Alternativt kör ./bootstrap.py skapa bin / utbyggnad, då bin / utbyggnad för att skapa en bin / py och slutligen bin / py -m gpverify.main.
Notera att GeoIP Python-bibliotek och databas kan behöva installeras för hand. På Ubuntu-system de är tillgängliga i python-GeoIP och geoip-databas paket respektive. Anonymiseip ser för databasen i "/usr/share/GeoIP/GeoIP.dat '.
Test
anonymiseip är statslös och snabb, så bara använda det direkt för att testa.
. Passera --host 0.0.0.0 --port 0 kommer att orsaka en port som ska allokeras dynamiskt och skrivas ut, vilket din testförare sedan kan använda
Krav :
- Python
- MaxMind GeoIP Python bibliotek och ett landsnivå databas
Kommentarer hittades inte