Como detectar un proxy server?

[utan]

Ok,

Quiero detectar un proxy con el que un usuario se conecta, ya lo había echo usando una llamada Ajax cuando conecta, sin embargo este individuo lo deshabilita..

Con Firebug o con algún otra utilidad la cual desconozco, pero ah echo posible leer mi código algo ofuscado del cliente con el 'Closure Compiler' de Google..

Si alguien sabe de un detector Proxy o modulo de Node por favor aganmelo saber.

También si alguien sabe que tipo de utilidad podría estar usando, cambiar variable ya inicializado el objecto o la clase por favor también ayúdenme a descifrar..

Un ejemplo de lo que a echo,

en una forma de manda Select ya con valores determinados todos Strings , en el Server se espera que sea un string..

Sin embargo el con algún tipo de utilidad manda un objecto TRUE el cual en el server no se espera este value y al usar

trim() o match() el Server lanza un error "object TRUE has no method match()"

Ya lo eh parchado sin embargo , mi App no puede ser asesado desde otra web o localhost.. y por esto creo que usa alguna utilidad o bien sepa usar el Firebug para cambiar valores a las propiedades...

alguna información me ayudaría mucho

[utan]

Sin ideas...? así estoy yo....

[utan]

Ok,

Viendo el DOM tree con Firebug , eh visto el objecto y todas su propiedades establecidas al inicializar.

Tambien puedo editarlas, solo en mi propio window los otros usuarios no son actualizado si cambio algo..

Si mando algo el server habiendo editado la propiedad predeterminada es factible crashiar el Server sin problemas..

Código Javascript:

var myObject = function (){
                    this.defaultOption = 'Setting an string';
                }
                
                myObject.prototype.init = function(){
                    var self = this;
                    setInterval(function(){
                                               console.log( typeof self.defaultOption );
                        client.emit('logIn' , { string :  self.defaultOption  } );// manda el string al server
                    }, 3000);
                }
                
                var app = new myObject().init();
 

Aquí el ejemplo lo hago en intervalo, pero si fuera que utilizo la propiedad del objecto en una forma de un Select , al parecer puedo con Firebug ver la propiedad

Código Javascript:

this.defaultOption
 

y cambiarla con objecto TRUE..

Sabia que el client side era vulnerable, pero si debemos hacer codigo para Node, necesitamos observar que los objetos que son enviados al Node son del tipo que esperamos..

Código Javascript:

socket.on('logIn' , function( ob ){
                    if( typeof ob !== 'undefined' ){
                        var string = ob.string.trim() // tratamos de limpiar, erro Object true has no method trim()
                    }
                    // serciorandonos
                    if( typeof ob !== 'undefined' && typeof ob.string === 'string' ){
                        var string = ob.string.trim() // Limpiamos sin errores
                    }
                });
 

Como ven , hay una curva mas grande cuando se trabaja con Node..

Ya no le tengo confianza a nada.

[utan]

Observando otra vez,
Si no expongo el objeto en un var , ya no encuentro la propiedad definida en el DOM solamente el método del objeto.. interesante..

Al no darle una variable no se hace global.. alguien entiende cual es la diferencia?

Código Javascript:

new myObject().init();
 

Haciéndolo así y ya expongo el objeto...

[utan]

Alguien que meta la cuchara?

[utan]

Bueno, ya me exprese gracias por leer.

[utan]

Encontré este modulo torchecker, ya que el individuo lo utiliza.. haber que pasa ya que también hice un pequeño check con PHP con una Lista de Exit Tor nodes.

Ya eh detenido un poco al agresor.. espero que este modulo me sirva mejor.