Ayuda validación botos online

leit0s · 5 Oct 2015

Buenas betas, saludos a todos, alguien me daría una orientación o ayuda en como validar un sistema de votación para evitar incrementar botos usando proxi o el hide ip, el sistema trae algunas configuraciones como para validar por ip y votos cada cierto tiempo, pero usando el hide ip o iframeando el código logro romper esa seguridad alguna idea de como validar mejor.

Adjunto fotos del sistema por si alguien lo conoce y la modificación realizada es la otra imagen de una tira de fotos.

kj2 · 5 Oct 2015

mmm, si quieres hacerlo simple y abierto (votar con un clic), la tienes un poco difícil.

Lo mejor que veo que puedes hacer es añadir algunos filtros más para evitar o más bien limitar la cantidad de falseos, puedes usar todos estos a la ves incluso:

- Cookie
- IP
- Variable localstorage (no lo recomiendo en realidad si ya usas cokkies, pero puede servir como un mejor reemplazo de las mimas)
- Canvas fingerprint

Combinando esos filtros si bien aún es posible falsear votos, el rango es más limitado o al menos más tedioso (sobre todo con el canvas fingerprint).

kj

leit0s · 5 Oct 2015

kj2 dijo:
mmm, si quieres hacerlo simple y abierto (votar con un clic), la tienes un poco difícil.

Lo mejor que veo que puedes hacer es añadir algunos filtros más para evitar o más bien limitar la cantidad de falseos, puedes usar todos estos a la ves incluso:

- Cookie
- IP
- Variable localstorage (no lo recomiendo en realidad si ya usas cokkies, pero puede servir como un mejor reemplazo de las mimas)
- Canvas fingerprint

Combinando esos filtros si bien aún es posible falsear votos, el rango es más limitado o al menos más tedioso (sobre todo con el canvas fingerprint).

kj

Muchas gracias por la ayuda, creo que lo de las cookies e ip es vulnerable por usuario básico, los dos métodos siguientes no los conozco estoy buscando información, aunque esta en ingles probare a ver, ya que el usuario es básico pero con los conocimientos necesarios para saltar el sistema, limpiando cookies, usando el hideip, proxi y modo incógnito del navegador.

Alguna otra opción que me recomiendes en función al sistema de botos y puntuación, con las redes sociales integradas o otro método un poco mas seguro.

kj2 · 5 Oct 2015

leit0s dijo:
Muchas gracias por la ayuda, creo que lo de las cookies e ip es vulnerable por usuario básico, los dos métodos siguientes no los conozco estoy buscando información, aunque esta en ingles probare a ver, ya que el usuario es básico pero con los conocimientos necesarios para saltar el sistema, limpiando cookies, usando el hideip, proxi y modo incógnito del navegador.

Alguna otra opción que me recomiendes en función al sistema de botos y puntuación, con las redes sociales integradas o otro método un poco mas seguro.

Las cokkies como la variable localstorage se pueden saltar usando modo incógnito, pero si alguien simplemente vacía las cokkies lo normal es que la variable localstorage siga allí.

Tanto localstorage como "canvas fingerprint" se hacen con javascript, no con php.

El canvas fingerprint se trata de crear un checksum único que sirve como huella digital a través de un dibujo canvas que se hace, como mencioné antes, con javascript. Este método es bastante reciente y es bastante eficiente gracias a que no hay muchas maneras de evadirlo.

kj

xxSakuraxx · 15 Nov 2015

Ultimamente están usando la api de facebook y se limita a un voto por usuario

Ayuda validación botos online

leit0s

kj2

leit0s

kj2

xxSakuraxx

Temas similares