Следите за пользователем на 100% уверен - PullRequest
0 голосов
/ 13 декабря 2010

Я пытаюсь запретить пользователям, рассылающим спам, регистрировать их IP-адреса и блокировать их. Конечно, это вовсе не безопасно из-за динамических IP-адресов. Есть ли способ идентифицировать пользователя, который на 100% безопасен? Я слышал о чем-то, называемом evercookie, но мне было легко удалить это, и я думаю, что любой, кто способен изменить свой IP, также может поддерживать свой компьютер в чистоте.

Есть ли другие варианты? Или это просто невозможно?

Ответы [ 2 ]

1 голос
/ 13 декабря 2010

Файл cookie запрещает посещение вашего сайта тем же браузером, если пользователь не удаляет его, не отключает файлы cookie, не использует другой браузер, не переустанавливает свой браузер, не использует другой компьютер и т. Д.

Нет такого понятия, как 100% безопасность.Спам - это постоянная проблема, с которой большинству веб-сайтов приходится учиться справляться.

Существует множество высоконадежных вариантов, в основном полагающихся на многофакторную аутентификацию и генераторы физических ключей, подобные тем, которые продаются на RSA.Но настоящий вопрос - экономический.Чем более суровым будет механизм аутентификации, тем быстрее вы убьете свой веб-сайт и отпугнете всех своих посетителей.

Более практичные решения включают в себя CAPTCHA, модерацию форумов, предоставление сообщений о спаме и т.д.блокировать оскорбительный контент с каждого IP-адреса, кроме того, который его создал.Таким образом, оригинальный спамер думает, что их содержание все еще там, не обращая внимания на тот факт, что никто другой не может его увидеть.

0 голосов
/ 13 декабря 2010

Хорошо, я понимаю, что невозможно на 100% идентифицировать уникального посетителя.Что я могу сделать, чтобы: - выяснить, использует ли кто-то (анонимный) множество различных прокси-серверов для просмотра моего контента (проблема здесь в том, что файлы cookie будут попадать на машину прокси-сервера?- идентифицировать уникальных (анонимных) посетителей с динамическим IP

...