VPF::Как идентифицировать пользователя?

Diesel Draft

Дата 31.7.2007, 16:23 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 876
Регистрация: 18.1.2005
Где: Lviv, Ukraine

Репутация: 1
Всего: 5

Цитата

Как с наибольшей точностью, можно определить то, что пользователь заходит с одного и того же компьютера

МАК > Куки > ІР (по спаданию надежности)

Это сообщение отредактировал(а) Diesel Draft - 31.7.2007, 16:24

--------------------

НЕДОМА в маси

BuShaRt

Дата 31.7.2007, 20:39 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1391
Регистрация: 29.6.2006

Репутация: 4
Всего: 6

так как узнать этот МАК адрес то? smile

))))

NNaarreekk

Дата 31.7.2007, 22:37 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 768
Регистрация: 23.6.2007
Где: Армения

Репутация: 0
Всего: 3

Есть же сотни тысяч голосований, в которых как-то определяют бил вход с компа или нет!

Как это делают?

Почти уверен что ничего сложного потому что на занюханных сайтах тоже видел!

--------------------

Забронировать отель в Ереване
Рестораны Еревана

Daevaorn

Дата 31.7.2007, 22:56 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Комодератор
Сообщений: 2155
Регистрация: 29.11.2004
Где: Москва

Репутация: нет
Всего: 70

Цитата(NNaarreekk @ 31.7.2007, 23:37

)

Как это делают?

куки, сессии, фильтр по IP(опционально)

sTa1kEr

Дата 31.7.2007, 23:03 (ссылка)

(нет голосов)

Загрузка ...

9/10 программиста

Профиль
Группа: Завсегдатай
Сообщений: 1553
Регистрация: 21.2.2007

Репутация: 56
Всего: 146

Цитата(BuShaRt @ 30.7.2007, 18:51

)

Так как достучаться до мак-адреса?

Из интернета - никак. MAC можно узнать только в локальной сети. Самый простой способ, просмотреть arp кэш.

Код


system("arp - a");

Однако, если IP не привязан к конкретному MAC адресу, то изменить его еще проще, чем IP. А если привязан, то проверки по IP будет более чем достаточно. В любом случае вам не подходит этот способ.

Цитата(BuShaRt @ 30.7.2007, 18:51

)

На сколько хватает моих познаний в этом вопросе, мне кажется что куки+ip оптимальное решение, это так?

Да, это самое оптимальное решение. Golda хорошо описала этот момент. Я могу лишь добавить пару комментариев.

Цитата(Golda @ 31.7.2007, 14:24

)

$_SERVER['HTTP_VIA']

Этот заголовок может помочь определить используется ли прокси сервер, но он содержит IP самого прокси сервера. Т.е. если этот заголовок присутствует, но нету ни одного другого заголовка прокси сервера - то скорее всего используется анонимный прокси сервер.

Так же, если найден заголовок прокси с IP клиента, следует сверить его с REMOTE_ADDR. Если они идентичны - это анонимный прокси.

Еще один способ проверить является ли IP общедоступного прокси сервера - DNS-based Blackhole List. Использовать можно следующим образом:

Код


define("DNSBL", "xbl.spamhaus.org");
//define("DNSBL", "proxy.bl.gweep.ca");

function isBlackProxy($ip)
{
   $rIp = implode(".", array_reverse(explode('.', $ip)));
   $host = gethostbyname($rIp.".".DNSBL);
   return !($ip == $host);
}

$ip = $_SERVER["REMOTE_ADDR"];
if (isBlackProxy($ip))
{
   echo "IP '$ip' is blacklisted proxy-server";
}
else
{
   echo "IP '$ip' is clean";
}

Это сообщение отредактировал(а) sTa1kEr - 31.7.2007, 23:05

Rezzonans

Дата 1.8.2007, 10:07 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 145
Регистрация: 21.4.2005

Репутация: нет
Всего: нет

Да, походу дела, мак - не вариант. Вычитал тут на одном форуме пару постов и понял, что мак адрес идёт до первого маршрутизатора, дальше его заменяет макушка маршрутизатора итд. Короче хрен его откопаешь этот мак адрес за пределами локальной сети. Таким образом остаётся только вариант ip+cookie. Пока других альтернатив не вижу

--------------------

Первый детектор лжи был собран из ребра мужчины. Впрочем, до сих пор, никаких изменений не притерпел

Diesel Draft

Дата 1.8.2007, 12:13 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 876
Регистрация: 18.1.2005
Где: Lviv, Ukraine

Репутация: 1
Всего: 5

Цитата

Да, походу дела, мак - не вариант. Вычитал тут на одном форуме пару постов и понял, что мак адрес идёт до первого маршрутизатора, дальше его заменяет макушка маршрутизатора итд.

Но маршрут то запоминается и можно узнать

Цитата

Короче хрен его откопаешь этот мак адрес за пределами локальной сети. Таким образом остаётся только вариант ip+cookie. Пока других альтернатив не вижу

Возможно ты прав. Старый хороший способ

--------------------

НЕДОМА в маси

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »