[PHP] Metody zablokowania dostępu do strony

[Makary155]

Mam problem z jednym użytkownikiem gry przeglądarkowej. Wchodzi tylko żeby trollować innych, banowanie ip w dłuższej mierze nie daje rezultatów ponieważ korzysta z bramek proxy i maili tymczasowych aby się maskować. Proszę was o porady jak mogę utrudnić dostęp do witryny takim osobom. Próbowałem rozpoznawać ip przez $_SERVER['HTTP_X_FORWARDED'] i podobne, lecz przy tych bramkach proxy które testowałem nie działało.

[le małpia twarz]

ranmus poleca: daj akceptowanie nowych kont przez administratora

[gnysek]

Albo wykrywaj kraj przy rejestracji. Są darmowe strony które to umożliwiają, chociaż wynik nie jest dokładny, ale kraj się zgadza- sam używam

[Makary155]

Gnysek, mógłbyś rozwinąć? Nie bardzo wiem co mi da sprawdzanie kraju

[Dawka83]

jeśli się korzysta z proxsy to zazwyczaj ip z innego kraju :)

[gnysek]

Dokładnie, jakieś chiny i indonezje i cypry można zdecydowanie wykluczyć.

[Makary155]

Dzięki wielkie, zastosuję :)

Zauważyłem też, że bramki nie przekazują informacji HTTP_ACCEPT_LANGUAGE (goła przegladarka podaje en, pl) i HTTP_ACCEPT_ENCODING (przeglarka w tym wypadku podaje gzip), czy można to też jakoś wykorzystać?

W jaki sposób mozna walczyć ze zmiennym ip?

[gnysek]

Są w sieci listy IP proxy, można z nich korzystać i je wykluczać (np. GMCLAN blokuje TORa).

[Makary155]

Mi raczej chodzi o "neostradowe" zmienne ip. Blokada na zakres w htaccess?

[gnysek]

Też, ale co, w ogóle nie chcesz graczy z neostradą? Poza tym, TPSA odnajmuje też linie innym firmom. No i np. ja mam zmienne IP, ale mam router podłączony, więc reset następuje np. raz na pół roku... jak go wyłączę albo zabraknie prądu.

[Makary155]

Nie, nie chcę konkretnego gracza z neostradą. Teoretycznie można dać ciastko, ale to raczej słabe.

 

EDIT:

Chyba znalazłem rozwiązanie, gdy szukałem artykułu o localStorage w HTML5. http://samy.pl/evercookie/ produkuje ciężkie do usunięcia cookie, które wykorzystuje kilka technik. Ciekawa koncepcja, jednak można bronić się przed tym zwykłym NoScriptem w FF.

[gnysek]

Wpierw trzeba wiedzieć, że się takie ciastko ma ;) To, że ktoś zmienia IP nie znaczy, że jest rozgarnięty. Jak np. Kryniak, który chciał się włamać na GMCLAN, a raz zapomniał zmienić proxy i jego rodzice z telefonu do domu od nas zadowoleni nie byli ;)

[Elevator]

Wpierw trzeba wiedzieć, że się takie ciastko ma ;) To, że ktoś zmienia IP nie znaczy, że jest rozgarnięty. Jak np. Kryniak, który chciał się włamać na GMCLAN, a raz zapomniał zmienić proxy i jego rodzice z telefonu do domu od nas zadowoleni nie byli ;)

 

 

ahahah

 

powiedz kto dzwonil, proszę :D

[le małpia twarz]

też bym był niezadowolony gdyby ktoś mi dzwonił i pierdolił o jakimś robieniu gier

[tramur]

Wpierw trzeba wiedzieć, że się takie ciastko ma ;) To, że ktoś zmienia IP nie znaczy, że jest rozgarnięty. Jak np. Kryniak, który chciał się włamać na GMCLAN, a raz zapomniał zmienić proxy i jego rodzice z telefonu do domu od nas zadowoleni nie byli ;)

Chciał? Nie udało mu się to, przypadkiem? :)

 

Oj, Gnysku,

[gnysek]

Nie, bo serwer po kilku próbach banuje :) Kiedyś tam ktoś tylko wyłudził hasło od jednego z moderatorów.

[Sernat]

Wpierw trzeba wiedzieć, że się takie ciastko ma ;) To, że ktoś zmienia IP nie znaczy, że jest rozgarnięty. Jak np. Kryniak, który chciał się włamać na GMCLAN, a raz zapomniał zmienić proxy i jego rodzice z telefonu do domu od nas zadowoleni nie byli ;)

: D