ugrás a tartalomhoz

Hogyan lehet végleg letiltani Dinamikus IP-vel rendelkező Usert?

Anonymous · 2005. Jún. 30. (Cs), 23.58
A kérdésem rövid: Hogyan lehet végleg letiltani Dinamikus IP-vel rendelkező Usert?

Válaszotokat előre is megköszönöm!


Üdv: Zsolt
‹ jogok, chmod() és biztonsági kérdések (UNIX-Apache..) SessionID-k adatbázisba mentés során SQL hiba mysql_affected_rows() miatt ›
 ■
1

sehogy

Őry Máté · 2005. Júl. 1. (P), 00.09
Nehezíteni lehet a dolgát cookieval, de az nagyon könnyen kijátszható.
Meg lehet nehezíteni a regisztrációt, hogy ne tudjon (akarjon) újra regelni.
Oda lehet menni hozzá és szétverni a fejét.
Le lehet tiltani az egész tartományt.

Körülbelül ennyi.
2

esetleg úgy...?

Anonymous · 2005. Júl. 1. (P), 00.23
Mint tudjuk a Dinamikus IP-vel rendelkezőknek sem kell minden esetben belépniük az oldalra függetlenül attól hogy már változott a IP-je...Lehet, hogy valahol itt lenne a megoldás nem, csak nem vágom, hogy pontosan miért is lehet belépniük...Talán a hostname?? vagy ahogy az előző hozzászóló írta Cookie??

Tényleg az mitől van?
3

??

Őry Máté · 2005. Júl. 1. (P), 01.59
$title
4

Tökéletesen sehogy

saxus · 2005. Júl. 1. (P), 14.05
Tökéletesen sehogy nem lehet letiltani, legjobb tényleg a fa testápolós módszer. Esetleg lehet kombinálni sütis + IP Logos módszerrel:

Beállítunk egy sütit az IP-re, (vicces amúgy, de nagyon sok kezdő ellen védelmet ad) valamint elmentjük az IP-jét. Ha IP-ről jön, tiltjuk, ha más IP-ről jön, de van süti, tiltjuk szintén + beállítjuk a sütit valamint logoljuk az új IP-t.

A régi IP-t viszont célszerű törölni, mert lehet, hogy egy másik júzer fogja megkapni, akit egyáltalán nem akarunk kitiltani.

Esetleg ha lemondunk egy IP tartományról akkor x.y.*.* módszerrel tiltunk, csak az meg gázos, mert esetleg kitiltjuk az összes júzerét egy-egy szolgáltatónak. Célszerű először a legutolsó tagra rakni a maszokást ilyenkor.
5

Szerintem sem

Török Gábor · 2005. Júl. 1. (P), 14.11
Ráadásul ha én más IP-ről jövök, az nem is feltétlen jelenti azt, hogy dinamikus az IP-m, csak egyszer otthon, egyszer munkahely stb. Nem is látom igazi értelmét, miért van erre szükség, hogy internetes szolgáltatás típus alapján tiltsunk látogatókat ki egy oldalról. Ha egy jól meghatározott hálózati csoport részére szeretnénk csak egy oldalt elérhetővé tenni (pl. intranet), akkor az pedig egyszerűen tartomány címek, domének alapján megoldható.

--
slink
http://20y.hu/
6

Moderálás

saxus · 2005. Júl. 1. (P), 14.29
Igen, csak az a gond, hogy az oldalak nagytöbbsége interneten helyezkedik el, és sokszor előfordul az, hogy moderálnunk kell a fórumunkat vagy a hozzászólásainkat. Erre két módszer van: vagy utólag mentjük a menthetőt, vagy megelőzzük az (újjab) bajt, és nem engedjük vissza az oldalra azt, aki már "bizonyított". Arra meg sajnos nincs túl sok eszköz a kezünkben...

Amúgy ahogy kivettem a téma felvetéséből, itt egy-egy adott gép kitiltásáról lenne szó.

Intranetről amúgy elég egyszerű kitiltani a kéretlen látogatókat... nem nyitjuk ki nekik a portokat, vagy rá se kötjük a netre a szervert. Pl. mint nálunk a suliban, külön van belső és külső hálózat.
7

Regisztráció, korlátozások

attlad · 2005. Júl. 1. (P), 14.43
  • ha fórumról vagy hasonlóról van szó, akkor csak regisztráltak szólhatnak hozzá
  • egy e-mail címről egy regisztráció
  • törlöd a nem odaillő hozzászóláskat
  • törlöd a regisztrációját és azzal az e-mail címmel nem regisztrálhat újra X ideig
  • regisztráció után a legelső hozzászólás vissza lesz tartva, csak engedélyezés után jelenik meg
  • pár régebbi tagnak adsz moderátori jogosultságokat, ha szükséges, hogy gyorsabban működjön a moderáció


Attila
8

...?

Anonymous · 2005. Júl. 1. (P), 17.05
És hogyan tudom beállítani a sütiket?
9

Na igen

Hegi · 2005. Júl. 2. (Szo), 04.25
Csak ismetelni tudnam az elottem valaszolokat, tokeletes modszer nincs. Forumra ott a regisztralos modszer. IP tartomanyok tiltasat viszont nem javasolnam, hiszen eleg sok latogatotol esnel el. Bar, ha megforditjuk a kerdest es ott kezdjuk hogy kit engedunk be es nem ott hogy kit tiltunk ki, akkor sokkalta konyebb a dolgunk, hiszen adunk par IPnek (vagy akar jelszoval vedjuk) jogosultsagot es mar is (szinte) csak az latja akinek mi engedjuk. De alljon ez egy alternativ megoldaskent, hiszen ahogy kivettem a valaszokbol ez nem all fennt.

//Hegi - http://blog.suxx.hu
10

Tökéletes módszer

presidento · 2005. Júl. 3. (V), 03.18
$subject==off($szerver); :-)

Csinálhatod azt, hogy komolyabb regisztráláshoz kötöd, és a rosszabb tartományokat nem letiltod, hanem kicsit nehezíted a regisztrálást. Pl. egy hét késleltetést beállítasz.

FARKAS Máté
11

Majdnem tökéletes módszer...lenne

Anonymous · 2005. Júl. 6. (Sze), 22.23
A _majdnem_ tökéletes megoldás az lenne, ha RARP-al meg tudnád tudni a MAC (hálókártya) címét (amit ugye PHPböl nem lehet, ha jól tudom) és azt tiltanád ki. Na, azt már nem olyan könnyü kijátszani, mert az hálókártya buzerálása lenne.

Erre egyetlen megoldás van: írsz egy olyan kiegészítöt a PHPhez, amelyik visszafejti a MAC címet. Ehhez aztán jó mulatást kívánok, szerintem, ennyit nem ér meg a dolog.

Inkább kicsit konkretizáld a feladatot, hogy mit akarsz megvédeni, akkor talán lehet valami épkézláb javaslatot is adni.

ProClub
proclub##kukac##karinthy.hu
12

??

Bártházi András · 2005. Júl. 7. (Cs), 09.45
Csak belső hálózaton van arra mód, hogy megtudd egy számítógép hálókártyájának Mac address-ét, kivéve, ha van valami segítség egy szerver formájában, ahonnan ez lekérdezhető. Persze ha ez lehetséges lenne az interneten (EGYÁLTALÁN NEM AZ), akkor sem érne semmit, mert egy Mac address is megváltoztatható.

-boogie-
13

Én is a MAC címre

EL Tebe · 2005. Júl. 12. (K), 16.25
Én is a MAC címre gondoltam, de nem csak az a baj vele, hogy nem müxik php-ben - ahogy azt az előttem szóló is mondotta volt - hanem az is, hogy elég sok olyan gép van, amit sok felhasználó használ, pld, munkahelyek, suli, stb..

Talán ezért találták ki az e-mailcímes visszaigazolós, regisztrációs mókát. Ha valakinek annyira kedve van 500 e-mail címet - csak ezért - létrehozni.. hát.. ;)

Vagy kérj 3 fényképes igazolványáról + anyakönyvi kivonatról fénymásolatot a reg. levélhez csatolva. Ha sokan regelnek egy nap, akkor egy nagymellű titkárnőt is fel kell mellé venned :)))

Üdv:


[ bCs ]

"Annyira hülye vagyok, hogy a 100-as szög hozzám képest integrált áramkör"
14

Mailinator

attlad · 2005. Júl. 12. (K), 16.38
500 e-mail címet - csak ezért - létrehozni

Mailinator rulez. Nálam úgy van beállítva, hogy beírom Firefox címsorba, hogy pl. mail fsmjirfm és máris mutatja a fsmjirfm##kukac##mailinator.com címre érkezett leveleket. Mert van sok buta oldal, ami feleslegesen kér regisztrációt.

Attila