Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   Как бороться с накруткой? (https://forum.antichat.xyz/showthread.php?t=99976)

vany 07.01.2009 16:28
Как бороться с накруткой?
 
Вот код которым до недавнего времени определял реальный ip :)
PHP код:
$ip2=$_SERVER["HTTP_X_FORWARDED_FOR"];
$ip4=$_SERVER["REMOTE_ADDR"];

if(empty($ip2)) $ip=$ip4; else if(!empty($ip2))$ip=$ip2; else $ip=$ip4; 
Но тестировал на анонимной прокси и понял что он не определяет реальный адрес.
Что делать? Как бороться с накруткой?

Pashkela 07.01.2009 16:31
кукисы, сессии и etc.

DDoSька 07.01.2009 16:34
Цитата:
Сообщение от vany
Вот код которым до недавнего времени определял реальный ip :)
PHP код:
$ip2=$_SERVER["HTTP_X_FORWARDED_FOR"];
$ip4=$_SERVER["REMOTE_ADDR"];

if(empty($ip2)) $ip=$ip4; else if(!empty($ip2))$ip=$ip2; else $ip=$ip4; 
Но тестировал на анонимной прокси и понял что он не определяет реальный адрес.
Что делать? Как бороться с накруткой?
никак. Если соксы натянет, то никак.
Кидай кукисы, малоэффектно,но все же

Gifts 07.01.2009 16:34
Хочешь еще больше расстрою? Против такой проверки - не нужна даже прокси, можно просто передавать заголовок X-Forwarded-For каждый раз новый

Прикрути капчу посложнее для голосования и пребудет с тобой форс

w.u.n. 07.01.2009 16:42
и да прибудет с вами anti-captcha.com

Gifts 07.01.2009 16:50
w.u.n. Кошек собак аля рапидшара - тож разгадывает? :-D

astrologer 07.01.2009 16:50
Цитата:
Сообщение от vany
Вот код которым до недавнего времени определял реальный ip :)
PHP код:
$ip2=$_SERVER["HTTP_X_FORWARDED_FOR"];
$ip4=$_SERVER["REMOTE_ADDR"];

if(empty($ip2)) $ip=$ip4; else if(!empty($ip2))$ip=$ip2; else $ip=$ip4; 
:)
Чтобы было понятно, нужно отформатировать:
PHP код:
$ip2=$_SERVER["HTTP_X_FORWARDED_FOR"];
$ip4=$_SERVER["REMOTE_ADDR"];

if(empty($ip2))
{
  $ip=$ip4;
}
else if(!empty($ip2))
{
  $ip=$ip2;
}
else // Разве это когда-нибудь случится?
{
  $ip=$ip4;
} 

w.u.n. 07.01.2009 17:01
Цитата:
PHP код:
$ip2=$_SERVER["HTTP_X_FORWARDED_FOR"];
$ip4=$_SERVER["REMOTE_ADDR"];

if(empty($ip2))
{
  $ip=$ip4;
}
else if(!empty($ip2))
{
  $ip=$ip2;
}
else // Разве это когда-нибудь случится?
{
  $ip=$ip4;
} 
Don't do it, kids!

kevmen 07.01.2009 17:21
единственный способ,на мой взгляд,создать куки на все время голосования!

AkyHa_MaTaTa 07.01.2009 17:32
сесии, kaptcha + дополнительные вопросы, можно еще от https - ну что бы усложнить жизнь автонакручикам. Если будет человек накручивать через прокси - них не зделаешь. Имхо заноси все заголовки в базу и $_SERVER["HTTP_X_FORWARDED_FOR"] и $_SERVER["REMOTE_ADDR"] потому как "HTTP_X_FORWARDED_FOR" поделать 5 минуть делов.

kevmen 07.01.2009 17:35
Цитата:
kaptcha + дополнительные вопросы
это уже слишком)))не нужно усложнять жизнь простым пользователям

[Raz0r] 07.01.2009 18:26
Цитата:
Сообщение от Gifts
w.u.n. Кошек собак аля рапидшара - тож разгадывает? :-D
на anti-captcha.com разгадывают люди ;)

Gifts 07.01.2009 18:36
[Raz0r] Вы сами-то с первого раза эту капчу разгадывали?))))) А например мэйл.ру капчу, когда надо было с экрана ввести значения

Капча + Remote_addr и количество левых голосований снизится до приемлемого уровня

vany 07.01.2009 18:46
Будет ли толк если определять принадлежность ip к диапазону прокси-серверов и блокировать его?

astrologer 07.01.2009 19:43
Цитата:
Будет ли толк если определять принадлежность ip к диапазону прокси-серверов и блокировать его?
Для этого нужен постоянно обновляемый список прокси.

Можно разрешить голосовать только зарегистрированным пользователям, зарегистрировавшимся не позднее, скажем, недели назад - накручивать будет сложнее.

DDoSька 07.01.2009 22:15
куки+капча(Там как хошь,кошки,собачки,цифирки, букафки,титьки) - самое подходящее
доп.вопросы - ***ня, если капчу разгадали, то никакие вопросы не помогут
Сделай так ,чтобы тоько СНГ могло голосовать
GEO таргетинг, эх йоб, не имел с этим дело, но много слышал

Darkweider 08.01.2009 16:56
попробуй передавать на скрипт разрешение экрана и какой браузер) Можно смотреть на регулярность запросов и записывать сколько запросов к странице идет в базу и чистить ее автоматически через опред. время . Если слишком часто идут запросы пресекать баном... Т.е. записывать ip в базу и затем перенаправлят на другую страницу... или выводить что-нибудь. Капча тоже как выход) Сессии юзай)


Время: 22:59