Evitar voto robotizado

[jota2]

Buenas, no sé si es la sección adecuada pero estoy programando una votación por IP (una IP por voto) pero me gustaría saber cómo evitar la votación a través de robots o IP dinámicas.

Gracias.

[andreiya]

Seguramente sea más novata que tú, pero qué tal si para votar tienen que resolver un catcha a parte de que les guardes la IP ? Algo frenará, no?

[asitudela]

Hola,

Mi consejo es una combinación multiple de:

1. Un voto por IP.
2. Que guardes también el agente ($_SERVER['HTTP_USER_AGENT'])
3. Limites el número de votos por minuto que se pueden hacer.
4. Insertes un captcha.
5. Que insertes una cookie, para tratar de saber si el usuario no ha cambiado la Ip y trata de votar de nuevo.
6. Compruebes si está detrás de un proxy.
7. Compruebes la pertenencia de la IP y Restringas el número de países si es posible..
8. Si obligas a que votes logueandose con una cuenta de Google, Facebook o Twitter mejor, así esos servicios se encargan de limitar algo el número de cuentas que se pueden crear a través de boots..
9. etc etc

Pero bueno... aun con todas esas opciones... podría saltar la seguridad muy fácilmente... la cuestión es saber si realmente es importante es votación.. y lo es... contratar a un experto para minimizarlo... pero eliminarlo... ya te digo que no, suerte.