refferer / ip sperren

26.07.2005, 11:48

Hallo Ihr lieben

..ich malwieder

hab mal ne frage, hab schon lange ï¿½berlegt aber komm zu keiner lï¿½sung.

mein problem:
es gibt anscheinend leute die sich einen spass draus machen 10-20 mal hintereinander auf meine adsenses zu klicken. diese leute kommen von bestimmten webseiten oder haben immer die gleiche ip (nich die von googles range)

wie kann ich sie aussperren?
ich wï¿½rde gern den ref oder die ip prï¿½fen und wenn sie nich ok sind auf ne ersatzseite umleiten.

ist sowas mï¿½glich und hat jemand n code bsp. fï¿½r mich?

wï¿½re euch super dankbar, bin voll am verzweifeln

26.07.2005, 11:52

Haben die denn definitiv immer die gleiche IP?

Wenn ja, kannst Du die einfach mit

PHP-Code:

  <?php

$wer=$_SERVER['REMOTE_ADDR'];

?>

ermitteln

26.07.2005, 12:00

hey danke für die aw

ja sie haben immer die gleiche ip, muss irgend ne firma mit standleitung sein oder so

danke schonmal vielmals für den code!!

wichtig is mir jetzt nurnoch das ich das mit dem ref hinbekomme

26.07.2005, 12:02

PHP-Code:

  <?php

echo $_SERVER['HTTP_REFERER'];

?>

Sorry, vergessen...

26.07.2005, 12:11

ahh geil, hab vielen vielen dank, ich wüsste manchmal garnicht was ich ohne euch machen würde.
so schnelle antworten, so nett und und und.

an dieser stelle mal ein riesen lob an die ganze community und an dich als vorbild

26.07.2005, 12:11

Zitat:

Zitat von T1-Fox

ja sie haben immer die gleiche ip, muss irgend ne firma mit standleitung sein oder so

Es kann auch ein PHP Script sein... 3 Festplatten weiter...

Zitat:

wichtig is mir jetzt nurnoch das ich das mit dem ref hinbekomme

Huch? Seit wann besteht da eine Pflicht, den mitzuschicken?

25.1. Wie kann ich eine schummelsichere Abstimmung codieren?
http://www.php-faq.de/q/q-scripte-abstimmung.html

Zitat:

Man kann keine schummelsichere Abstimmung im Web realisieren, die nicht unfair berechtigte Abstimmende ausschließt, außer man treibt sehr großen Aufwand.

Typische Schutzmechanismen, die jedoch nur Pseudosicherheit geben, sind: Die Seite nimmt Parameter per POST, prüft den Referer und versucht einen Cookie zu setzen. Wer den Cookie hat, kann nicht mehr abstimmen. Zum Mogeln muss man der Seite also die richtigen Parameter aus dem Formular mit einem POST füttern, darf den Referer nicht vergessen und darf den Cookie nicht annehmen. Das war alles.

Eine etwas kompliziertere Absicherung wäre ein Formular, das als hidden-Parameter eine Challenge hat, die auch auf dem Server als Session-Variable verbleibt. Ein Abstimmungsergebnis wird dann für die aktuelle Session nur angenommen, wenn die richtige Challenge mit in den Parametern ist. Das macht das Schummeln per Script ein wenig schwieriger, aber nicht unmöglich (mit LWP in Perl oder libwww in C problemlos möglich, mit PHP ein Code mit den preg_*-Funktionen.

Mit SSL-Browser-Zertifikaten auf der Clientseite wäre es noch schwieriger zu fälschen, aber da gelangt man langsam in Regionen, wo es für den Wahlveranstalter wirklich teuer wird.

Auf der Basis der IP-Nummern kann man nicht arbeiten, da viele Benutzer dieselbe IP-Nummer zu haben scheinen, wenn sie über Proxy-Server hereinkommen oder Benutzer auf einem Mehrbenutzer-Rechner sind (unfairer Ausschluss). Andererseits ist es für einen geübten Hacker oder einen Provider sehr leicht, von einer ganzen Reihe unterschiedlicher IP-Nummern mehrfach abzustimmen.

26.07.2005, 12:14

Huch? Seit besteht da eine Pflicht, den mitzuschicken?

da hast du recht, nur will ich die ganze sache wenigstens etwas drücken, danke auch dir!

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
txt datei beim schreiben sperren	Quest15041983	PHP Tipps 2008	2	16.02.2008 21:09
Bilder vor externen Zugriff sperren?	BartTheDevil89	PHP Tipps 2007	5	14.01.2007 15:25
copy & paste sperren?	bifi5590	HTML, Usability und Barrierefreiheit	17	02.10.2006 14:05
Mitglied sperren, bannen ...	imported_Ben	Off-Topic Diskussionen	2	10.09.2006 15:16
.htaccess // alles sperren außer einem Ordner	JEGO	PHP Tipps 2006	6	21.02.2006 19:23
Eingabefeld sperren, wenn Wert eingegeben wird	Mike55	HTML, Usability und Barrierefreiheit	3	17.01.2006 19:24
bestimmtes verzeichnis immer sperren	mAy^daY	Server, Hosting und Workstations	3	03.01.2006 12:46
Referer sperren		PHP Tipps 2007	1	05.12.2005 12:56
Variable sperren?	Anotherone	PHP Tipps 2007	4	01.12.2005 21:33
input box gegen schutz der veränderung sperren		HTML, Usability und Barrierefreiheit	8	08.09.2005 21:14
Zugriff auf einen Datensatz sperren ???	sharky	PHP Tipps 2005	1	16.04.2005 00:14
[Erledigt] Datensätze sperren in PHP?		Datenbanken	5	22.02.2005 19:22
Datei sperren		PHP Tipps 2004-2	9	15.12.2004 14:29
Email adressen sperren		PHP Tipps 2004-2	18	19.11.2004 09:55
[Erledigt] Sperren von Tabellen		Datenbanken	3	29.10.2004 19:49

26.07.2005, 11:48
Gast Beiträge: n/a	refferer / ip sperren Hallo Ihr lieben ..ich malwieder hab mal ne frage, hab schon lange ï¿½berlegt aber komm zu keiner lï¿½sung. mein problem: es gibt anscheinend leute die sich einen spass draus machen 10-20 mal hintereinander auf meine adsenses zu klicken. diese leute kommen von bestimmten webseiten oder haben immer die gleiche ip (nich die von googles range) wie kann ich sie aussperren? ich wï¿½rde gern den ref oder die ip prï¿½fen und wenn sie nich ok sind auf ne ersatzseite umleiten. ist sowas mï¿½glich und hat jemand n code bsp. fï¿½r mich? wï¿½re euch super dankbar, bin voll am verzweifeln


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

26.07.2005, 11:52
Gast Beiträge: n/a	Haben die denn definitiv immer die gleiche IP? Wenn ja, kannst Du die einfach mit PHP-Code: `<?php $wer=$_SERVER['REMOTE_ADDR']; ?>` ermitteln

26.07.2005, 12:00
Gast Beiträge: n/a	hey danke für die aw ja sie haben immer die gleiche ip, muss irgend ne firma mit standleitung sein oder so danke schonmal vielmals für den code!! wichtig is mir jetzt nurnoch das ich das mit dem ref hinbekomme

26.07.2005, 12:02
Gast Beiträge: n/a	PHP-Code: `<?php echo $_SERVER['HTTP_REFERER']; ?>` Sorry, vergessen...

26.07.2005, 12:11
Gast Beiträge: n/a	ahh geil, hab vielen vielen dank, ich wüsste manchmal garnicht was ich ohne euch machen würde. so schnelle antworten, so nett und und und. an dieser stelle mal ein riesen lob an die ganze community und an dich als vorbild

26.07.2005, 12:14
Gast Beiträge: n/a	Huch? Seit besteht da eine Pflicht, den mitzuschicken? da hast du recht, nur will ich die ganze sache wenigstens etwas drücken, danke auch dir!