Бан по MAC

[Псих]

Добрый вечер..
Ребят, вчера слышал обсуждение людями одной цмс, так там бан юзеров происходит по mac адресу.
Не объясните как такое сострич можно?
Заранее благодарен.
Если поиск меня обманул, извините (:

Тут даже дело не в бане по маку.

Ищу методы более ефективного бана чем бан по ip и бан по имени.
Кто-то что-то подскажет?

[RaZEr]

Мак меняется ещё проще чем IP.

[KomatoZo]

Псих
Тем более, если www сервер не в одноранговой сети, то по маку ты можешь заблокировать маршрутизатор, через который к тебе попадает "редиска". Единственный более менее надежный способ банить юзверей, имхо, это по авторизации.

[Псих]

KomatoZo
в смысле с авторизацией?
С ручным подтверждением учеток?

[KomatoZo]

Так... Я, может быть чуть не в тему влез - невнимательно читал. Еще раз - что защищаем методом раздачи праздничных банов?
А про авторизацию... Ну да. Каким образом они там у тебя авторизуются - дело десятое, но они маст авторизоваться и все тут. А если надо банить, то отключаешь учетку и все. Это единственный (навскидку) дешевый и простой способ ставить бан, так чтобы трудно было обойти.

[Псих]

у меня игра.
и после бана некоторые "клиенты" начинают регится с использованием прокси (от бана по айпи) и просто зафлуживать чат руганью .
ищу альтернативы, как еще можно защитится!

[KomatoZo]

Псих
Ну точняк. Убивать аккаунты на время. То есть не убивать а блокировать. Мак и IP клиента меняются на раз, как уже говорилось.

[RaZEr]

Чтобы небыло ругани, надо давать меньше поводов для неё.

[Псих]

RaZEr
(: Это да. Но к сожалению это не всегда помогает, сам понимаешь..
KomatoZo
В игре есть и молчанка, и бан акка, и бан ипа и бан диапазона ипов.

Я ищу что-то кардинальное. Есть ли способы, которые обойти нельзя или тяжело догадаться. Чтобы юзер не мог одеть прокси и зарегить новый аккаунт.
Была идея вешать кукис при бане с указанием в нем старого чара, чтобы выходить на дублирование... Но кукис вещь не живучая!

Есть какие - то идеи?

[KomatoZo]

Увы.

[Псих]

KomatoZo
Больше нет никаких возможностей?

[Oleg]

Сообщение от Псих

у меня игра.
и после бана некоторые "клиенты" начинают регится с использованием прокси (от бана по айпи) и просто зафлуживать чат руганью .
ищу альтернативы, как еще можно защитится!

Я просто ввожу в заблужение нарушителя.

Бан-страница говорит, что "ресурс временно не функционирует. Примите извинения".

Аналогичная политика - на форумах сервера www.kuban.ru ("форум не работает по техническим причинам") .

[Псих]

Oleg+
У забаненого игрока куча старых друзей из игры в асе.
Что тогда?

[Oleg]

Не любой нарушитель догадается, что его "дурят", по этой надписи. Даже при наличии друзей, которые тоже играют в игру.

Притом : сознание того, что тебя банят, всегда порождает негативную реакцию (и вызывает ответное желание принести новый вред).

Лучше отвести от сознания человека факт его бана, используя эмоционально нейтральную надпись.

[RaZEr]

Притом : сознание того, что тебя банят, всегда порождает негативную реакцию (и вызывает ответное желание принести новый вред).

Я понимаю что это имхо, но ненадо обобщать.

Мне кажется, что человека который норовит поднасрать, хитрость со стороны предполагаемого противника только подогреет. Здесь нужно проявить максимум терпения и показать полное нежелание ввязываться в эту драку.

[imhoman101]

Что мне думается, мои мысли + как на других сайтах делается:

1) забанить IP-шники самых распространенных free proxy, их список не такой уж и большой
2) банить IP-шники нарушителей. MAC тоже можно, но я согласен с мнением написавших выше, что разница по чему банить по идее нет - тк подменить MAC еще проще, чем IP.
3) Банить пользователей которые нарушают правила чата. А новых пользователей регистрировать с задержкой. То есть день-два давать на рассмотрение заявки. ИМХО должно сработать. Хотя и обычным пользователям неудобство будет.

4) Ввести понятие "рекомендации", "приглашения". Новых пользователей добавляют по рекомендации уже существующих. Ну и если новые чем-то провинятся, то отвечать также будут и их приведшие.

[RaZEr]

забанить IP-шники самых распространенных free proxy, их список не такой уж и большой

Если ты сможешь ответить на вопрос "какие прокси самые распостранённые?", то - да.

[imhoman101]

Популярных Web-based proxy относительно мало. Гуглом можно выбрать самые распространенные достаточно быстро.

Не web-based побольше будет конечно.
http://www.proxy4free.com/page1.html
http://www.steganos.com/?area=updateproxylist
http://www.secureroot.com/category/anonymity/proxies/
http://www.samair.ru/proxy/
http://www.samair.ru/proxy/socks.htm
http://www.digitalcybersoft.com/Prox...oxy-list.shtml
http://www.publicproxyservers.com/
Можно еще погуглить для полноты восприятия :-)


Но проблема кстати не такая уж и простая. Что говорить, специальные компании есть, которые занимаются только тем, что охраняют доступ к веб-ресурсам, ведут свои списки ip-адресов и запалившихся логинов. C переменной эффективностью кстати...

[KomatoZo]

Резюмирую.
1) решения типа fire-and-forget не существует.
2) банить по MAC на интернет сервисе - бред. Учите мат-часть. Разве что я что-то упустил и каким то образом можно у клиента напрямую через хттп сессию запросить его MAC. В любом слуае работать хорошо не будет.
3) Банить по IP клиента и забанить все IP свободных прокси которые найдешь. Решение в принципе уменьшающее проблему, но требующее постоянной работы по обновлению списков адресов и не снимающее проблему в целом. И IP и прокси поменять не большая проблема. А бан подсетей приведет в итоге к тому что забанеными будут все пользователи одного провайдера без разницы плохие или нет. Я уже не говорю про тех, кто сидит за одним NATом/Proxy.
4) Остается играть только с авторизацией. Здесь самое простое и дешевое уже писали: отключать аккаунты. Делать регистрацию премодерируемой. В случае бана вешать малоинформативное сообщение о недоступности сервиса(на некоторых это все-таки подействует, хотя и не на многих).
5) И НЕОБХОДИМЫ правила. Почему-то я практически не вижу тут на форуме плохо себя ведущих. Имхо, потому что а) есть правила, б) эти правила неукоснительно выполняются.
Остальные варианты, которые мне приходят в голову отличаются дороговизной и неудобством для юзверей. Хотя может быть я что-то и пропустил.

[Псих]

KomatoZo:
5) И НЕОБХОДИМЫ правила. Почему-то я практически не вижу тут на форуме плохо себя ведущих. Имхо, потому что а) есть правила, б) эти правила неукоснительно выполняются.

Правла есть и они неуклонно выполняются модераторами и почти всеми юзерами.
Просто в отличии от Имхо, у мну в игре больше детей, которых хлебом не корми, дай выпендрится... вот и думайте

Ясн. Ну тогда тема закрыта.