¿Cuál es un método efectivo para prohibir a los usuarios de mi sitio?

Question

Sé que muchos scripts manejan la prohibición de IP, la prohibición de rango de IP, etc. Estaba intentando hacer un método que bloqueara a un usuario lo mejor que pueda. Se me ocurrió:

• bloque de IP
• creando una cookie
• Pero si un usuario tiene una dinámica y no permite las cookies este no hará mucho para él. No quiero bloquear un rango de IP porque la mayoría de mis visitantes provienen de la misma ciudad y no quiero bloquear a personas inocentes.
• Creando un valor hash para múltiples variables provenientes del usuario (como navegador y versión y algo más) y agregándolos a una tabla que almacena una lista de usuarios prohibidos o dichos valores.

Gracias por las ideas.

Answer 1

Lo que ya tienes allí es probablemente el mejor método, la prohibición de IP + bloqueador de cookies. No hay mucho más que puedas hacer excepto estos dos. (Lo sé, apesta).

Answer 2

En plano: no se puede.

Algunos usuarios pueden bloquear la recepción de cookies, o incluso usar un proxy para falsificar su dirección IP, usted simplemente no puede asegurarse de que un usuario no pueda acceder a su aplicación.

Una opción (extrema) es forzar a todos sus usuarios legítimos a instalar un certificado de cliente y verificarlo en el servidor, pero, como dije, es una solución extrema. No me gusta instalar certificados solo para acceder a un sitio.

Le sugiero que solo lo suelte; en el futuro, tu troll se aburrirá y buscará algo más útil que hacer con su tiempo.

Answer 3

Ambas prohibiciones por IP y cookie son, como usted dice ineficaces.

Si necesita bloquear usuarios específicos, entonces su único recurso es requerir que todos los usuarios se autentiquen usando una dirección de correo electrónico, no necesitan proporcionar una contraseña, solo genere un hash aleatorio y almacénelo contra el correo electrónico dirección en una tabla de base de datos, luego envíe una URL clicable con el hash en la consulta. Luego, cuando se accede a la URL, suelte una cookie con el hash (y una fecha de vencimiento larga en el futuro).

Luego, cuando un usuario acceda al sitio, verifique la cookie con la base de datos para ver si pertenece a una dirección de correo electrónico prohibida.

El inconveniente de esto es que transfiere la carga al usuario legítimo. P.ej. si se registraron desde una cuenta ISP doméstica utilizando el servicio de correo electrónico de los ISP, entonces no podrán acceder fácilmente al sitio desde un cibercafé.

Y, por supuesto, es relativamente fácil obtener una dirección de correo electrónico gratuita.

C.

Answer 4

Como los demás señaló: básicamente, no hay mucho más que puede hacer. El problema básico es que esas técnicas prohíben una máquina , no un usuario, y se pueden eludir fácilmente (borrar cookies, cambiar direcciones IP o usar una computadora diferente).

Lo que podría tratar de hacer es detectar automáticamente al usuario, a través de algún comportamiento que están exhibiendo, y luego bloquear rápidamente su máquina actual. El mal comportamiento que se puede verificar automáticamente podría incluir demasiados comentarios, o comentarios de correo no deseado (puede verificarlos automáticamente usando fi Mollom), escribir muchas contraseñas incorrectas, etc.

Otra idea (pero eso es aún más intrusivo) es para bloquear su cuenta de usuario y limitar la creación de nuevas cuentas (primero deben ser confirmadas por los administradores).

Answer 5

Si se trata de un foro o algo similar, la única forma real de detener el correo indeseado/abuso es con una combinación de verificación de imagen y creación de cuenta activada por administrador. Ambos tienen desagradables efectos secundarios e impactos sobre la usabilidad de su sitio web.

IP prohibición de

Personalmente IP prohibición debe evitarse a menos que sean conocidos servidores de spam. Prohibir las direcciones IP de los usuarios normales no tiene sentido ya que la mayoría de las direcciones IP de banda ancha no son correctas, por lo que podría terminar prohibiendo a otra persona que pueda tomar esa dirección IP.

Galletas

El uso de cookies puede ser una forma útil de la prohibición de los usuarios normales 'no TI' que no son conscientes de despejar allí caché del navegador/galletas, etc. Me sorprendería si más de 10% de los usuarios de la web sabían cómo hacer esto ...

Answer 6

En general, intentar prohibir el comportamiento es mejor que intentar prohibir a los usuarios.

En primer lugar, por motivos técnicos: a menudo se pueden detectar patrones de comportamiento (por ejemplo, puede prohibir las palabras).

En segundo lugar, por razones psicológicas: las personas que molestan a los demás a menudo lo hacen porque tienden a tomar las cosas demasiado personales. Prohibirlos refuerza eso. Represalias y escalada pueden resultar.