seguridad en ranking con php

machbel · #1 (**permalink**) 29/09/2004, 13:19

tengo un ranking de paginas web ( www.indicerally.tk ) y compruebo que alguien voto guardando su ip durante 24 horas y con una cookie por otras 24 horas.

Si intenta votarse otra vez en menos de 24 horas se le avisa, y a la siguiente vez se le banea fichando la ip y con una cookie.

Me gustaria saber que mas metodos puedo implementar para evitar trampas, como el que un usuario se vote muchas veces a traves de un proxy, mediante algun sistema de estadisticas basada en votos/dia o votos/semana.

Sabeis algoritmos de seguridad para los rankings?

MaBoRaK · #2 (**permalink**) 29/09/2004, 15:57

loading.....

Algoritmos? no creo xD
Bueno mi idea es esta, talvez no se pueda y si se pueda lo harè.
Crear campos en tu base de datos
para el IP una FECHA y otra donde estè la HORA en la cual el sujeto a votado entonces cuando quiera votar seleccionas de la base de datos el IP mas su fecha y hora entonces a la hora le sumas 24 horas

o cuanto quieras o mas fàcil a la fecha un dia mas entonces si falta para (la hora de la BD + 24 Hrs) entonces no pasa nada no le dejas votar caso contrario como ya pasaron 24 horas estableces una nueva hora y fecha en los campos y haces el mismo rollo, asì de paso las IP`s almacenadas te diràn quienes andan preocupados en el rankin.con cookies facilmente puede borrarlas y nuevamente votar.

connection closed.

Takitei · #3 (**permalink**) 29/09/2004, 16:21

Primeramente HOLA MACHBEL !!!! POR DIOS SANTO TANTO TIEMPO SIN LEERTE DESDE QUE M2K MURIO !!! ¿Cómo va todo?... ¿tus webs?... veo que sigues con el asunto de los rallies... que bueno.

Te estarás preguntanto...¿Y quién es este?... bueno soy Dr. Cyber... era webmaster de CPU Zone... cpuzone.metropoliglobal.com... no se si la llegaste a ver... esos tiempos...

¿Por cierto?... ¿M2K sigue en pie?... ¿Y Juanen.. compró el Ferrari que quería?... ¿Qué será de Esther?... ¿y el genio de Deejay World?... ese hombre en PHP era un cracker!...

Bueno con respecto a tu problema... pues... evitar a alguien que navegue mediante proxies es casi imposible... es imposible mediante código mirar quién está detrás del proxy... y las cookies... por dios... las vuelas y listo!...

De los proxies no se salva nadie... aunque el sistema que tienes actualmente me parece suficiente. Muy poca gente va a usar un Switch Proxy para votar... hay muy pocos que conocen la existencia de ello.

Un saludo...!

MaBoRaK · #4 (**permalink**) 29/09/2004, 16:27

loading.......

Pero con que pague a uno entendido en la materia para que genere unos 800 votos o mas en una noche serà un problema :p jejejejeje

connection closed.

Takitei · #5 (**permalink**) 29/09/2004, 16:35

Claro... eso es cierto. Pero si tu ves un exceso de votos que no va de acuerdo a una media aritmética... pues ya sabes que alguien hizo trampa. Porque... no se puede ver detrás de un proxy.

MaBoRaK · #6 (**permalink**) 29/09/2004, 16:38

loading.........

Entonces las acciones a tomar serìan las de pausar por unos dìas horas etc la votacion para ese usuario entonces el usuario puede reclamar :D se generarìa todo un problema eso se encadenarìa hacia los demàs no tomarìan enserio a la web ojojojojo serìa el fin del mundo.

que dramàtico soy xD

connection closed.

machbel · #7 (**permalink**) 29/09/2004, 16:38

home otro de metropoli :). Pues parece que vuelve a la carga metropoli, y que tienen cuerda para rato. La lista de colaboradores sigue lista, y aunque no tenga webs en metropoli, pues sigo apuntado, aunque hace mucho que nadie escribe.

El problema de los votos es qeu estos dias una web recibio 200 votos en 2 dias, y siendo un top pequeño pues supero a todos y por mucha diferencia, asi k todos se quejan de trampas.
Anduve investigando y algunos scripts php para tops traen algoritmos para comprobar si el numero de votos recibidos en 1 dia son normales o se pasan de largo, y me gustaria saber cuales son, ya que el codigo lo traen codificado y no lo puedo ver.

Ahora casi todo el mundo tiene ip dinamica, y es un momento cambiar la ip para meterse muchos votos, por lo que tendria que mirar algun sistema para evitar picos en los votos, y no se si mirar los votos recibidos en la ultima semana, y segun los recibidos cada dia, pues asi recibira en este dia. Si se pasa, se supone que hace trampa.

No se como sera eso de fiable, o si seria mejor para 1 mes, por eso ando preguntando a ver si alguien sabe.

Takitei · #8 (**permalink**) 29/09/2004, 17:23

Ehmm www.phpclasses.net

josemi · #9 (**permalink**) 30/09/2004, 01:33

Hola,

El metodo mas seguro: solo voten los usuarios registrados. Esto pasaria el problema a evitar que alguien pueda registrarse como muchos usuarios (muchas cuentas de correo), o que sea capaz de "crackear" muchos usuarios.

Y sobre algoritmos, posiblemente lo unico que hagan sean implementar soluciones estadisticas.

Saludos.

sir_notos · #10 (**permalink**) 30/09/2004, 01:46

Lo de registros de usuario es una buena solucion

Convierte El boton "vota por esta web" en un contador compara si el usuario tiene mas votos que visitas tons esta haciendo trampa

Takitei · #11 (**permalink**) 30/09/2004, 07:00

Exacto... y por supuesto... si tiene la misma cantidad de votos que de visitas también hace trampa... ahi vas viendo. Aunque supongo que usas usuarios registrados ¿no?... eso me pareció ver en tu web aunque no la observé muy a fondo.

Un saludo!