У меня есть сайт-агрегатор блогов
истории упорядочены по количеству посещений
Я думаю, что сталкиваюсь со спамом посещений
потому что некоторые истории блогов получают много посещений в одну и ту же секунду с эфферентным IP-адресом
мой сайт не допускает посещения с одного и того же ip; однако мои посетители каким-то образом меняют свои ips.
Есть ли у них какое-либо решение для обнаружения спам-посещений? Интересно, как Google AdSense решает такую проблему?
Спасибо
Короткий ответ заключается в том, что невозможно остановить решительного злоумышленника, если единственное непроверенное посещение — это единственное, что требуется для изменения порядка вашей истории. Вы можете подумать о реализации системы голосования зарегистрированных пользователей.
Однако Вы можете собрать несколько фрагментов информации и объединить их все:
1) Агент пользователя
2) IP-адрес
3) Заголовок X-Forwarded-For (если доступен)
Часто злоумышленники будут ленивы и не будут переключаться между разными пользовательскими агентами. Если вы настроите свою систему на обработку информации о посещениях с определенным интервалом (а не в режиме реального времени), вы потенциально можете отфильтровать большие наборы посещений, происходящих в одно и то же время с одним и тем же пользовательским агентом.
Вы всегда можете загрузить базы данных прокси-серверов с веб-сайтов, таких как antiproxy.com, но правда в том, что большинство хорошо спланированных атак сегодня исходят от узлов ботнета, которые еще предстоит задокументировать. Вполне возможно, что ваш сайт подвергнется атаке с гетерогенным трафиком, неотличимым от обычных посетителей.
По крайней мере, я бы предложил изменить вашу реализацию, чтобы пользователи могли голосовать за истории и запрашивать капчу.
С PHP вы можете проверить переменную $_SERVER ["HTTP_X_FORWARDED_FOR"] по IP-адресу, чтобы немного больше убедиться, что клиент является тем, кем он себя называет. Это поможет идентифицировать людей через некоторые прокси.
Я иногда использую эту функцию. Но, как уже говорили другие, может быть сложно получить правильный IP-адрес в 100% случаев.
Я не могу вспомнить, откуда я взял эту функцию, но, похоже, она довольно распространена в Интернете.
function getRealIpAddr()
{
if (!empty($_SERVER['HTTP_CLIENT_IP']))
{
$ip=$_SERVER['HTTP_CLIENT_IP'];
}
elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR']))
{
$ip=$_SERVER['HTTP_X_FORWARDED_FOR'];
}
else
{
$ip=$_SERVER['REMOTE_ADDR'];
}
return $ip;
}
Вы не можете надежно определить IP.
Он может проходить через прокси или может быть подделан.
