Attendibilità del controllo ip (domanda per webmaster)

[bellavista]

Ho una domanda per i webmaster più esperti. Qual'è l'attendibilità di un controllo utenti per IP ora che gli IP sono quasi sempre dinamici?

Voglio spiegarmi meglio: se in un sito bannano un IP, basta che il bannato si riconnetta dopo aver staccato il modem e l'IP è diverso.

Ora in un sito di medie dimensioni questo problema è relativo, dato che l'ip comunque è molto simile nella stessa zona (penso cambino solo le ultime cifre) quindi se un Rompicoglioni ha l'IP simile ad un Rompicoglioni bananto il giorno prima si fa 2 più due. (confermatemi o meno la cosa)

Ma in caso di siti molto grandi, tipo facebook o ebay, anche se si banna l'IP, non si può certo bloccare poi tutti gli IP simili (significherebbe bloccare centinaia di utenti), quindi come si risolve il problema (se si risolve, ovviamente)

[Gambo192]

Facebook non banna gli IP ma le mail di login

[bellavista]

Facebook non banna gli IP ma le mail di login

Facebook ed Ebay erano due esempi per far capire siti di grandi dimensioni

Il succo della domanda è in definitiva: come impedisci a un bannato di ri-registrarsi un'ora dopo se con gli IP dinamici non gli puoi bannare l'ip?

[El Diablo]

Se usa un anonymizer non puoi impedirlo, è troppo difficile.
Gli Ip sono ok dinamici, ma se prendiamo come esempio l'idiota che periodicamente viene a rompere le palle qui, lo riconosci dallo "stile"
Bannare la mail, non serve, una mail si ricrea in due minuti.

[federicoweb]

anonymizer e quei programmini non funziano quasi mai....
li hai mai provati....?

[bellavista]

Se usa un anonymizer non puoi impedirlo, è troppo difficile.
Gli Ip sono ok dinamici, ma se prendiamo come esempio l'idiota che periodicamente viene a rompere le palle qui, lo riconosci dallo "stile"
Bannare la mail, non serve, una mail si ricrea in due minuti.

Si, infatti l'esempio di quello che viene qui l'ho fatto io
Ma per siti di grandi dimensioni com'è possibile riconoscere un bannato? (se è possibile)

[bellavista]

anonymizer e quei programmini non funziano quasi mai....
li hai mai provati....?

Vero, in genere i programmi che usano proxy:
-o non funzionano completamente
-o funzionano lentissimi o con limitazioni (tipo non ti si aprono certi menù)
-o addirittura hanno gli IP dei proxy bannati di default e con quelli si che ti segano subito

[El Diablo]

OT
Bisogna saperli usare, l'unico difetto che trovo è la lentezza, ma non ho fretta.
Fine OT

Sui siti di grandi dimensioni non saprei davvero come facciano a riconoscere gli utenti bannati.

[federicoweb]

[quote="El Diablo"]OT
Bisogna saperli usare,
.................
.........
bisogna saperli usare.......

[belnudo]

si bannano gli IP solitamente con tre metodi, qui i codici:

se vuoi che una certa persona (IP) non acceda al sito, puoi bloccare il suo IP (che però cambia solitamente essendo dinamico), esempio, come bloccare 3 differenti indirizzi IP:
order allow,deny
deny from 192.168.44.201
deny from 224.39.163.12
deny from 172.16.7.92
allow from all


Se vuoi bloccare un intero range di indirizzi IP, questo codice blocca tutti gli indirizzi che iniziano con "192.168." o "10.0.0.":
order allow,deny
deny from 192.168.
deny from 10.0.0.
allow from all


Infine se vuoi bloccare un intero ISP (Service Provider):
order allow,deny
deny from some-evil-isp.com
deny from subdomain.another-evil-isp.com
allow from all

questi sono i tre metodi che ad es. usa chatroulette
Per evitare il ban, alla prossima puntata!

[bellavista]

si bannano gli IP solitamente con tre metodi, qui i codici:

se vuoi che una certa persona (IP) non acceda al sito, puoi bloccare il suo IP (che però cambia solitamente essendo dinamico), esempio, come bloccare 3 differenti indirizzi IP:
order allow,deny
deny from 192.168.44.201
deny from 224.39.163.12
deny from 172.16.7.92
allow from all


Se vuoi bloccare un intero range di indirizzi IP, questo codice blocca tutti gli indirizzi che iniziano con "192.168." o "10.0.0.":
order allow,deny
deny from 192.168.
deny from 10.0.0.
allow from all


Infine se vuoi bloccare un intero ISP (Service Provider):
order allow,deny
deny from some-evil-isp.com
deny from subdomain.another-evil-isp.com
allow from all

questi sono i tre metodi che ad es. usa chatroulette
Per evitare il ban, alla prossima puntata!

Si, ma questi metodi vanno bene per siti di piccole dimensioni.
Facciamo l'esempio di facebook.
Il primo non serve a nulla perchè come abbiamo detto gli ip sono dinamici.
Il secondo significa bloccare migliaia di altri utenti che hanno il192.xxx
Il terzo significa bloccare tutto ISP, metti caso che il bannato usa Telecom, significa bloccare l'accesso a metà degli utenti italiani

Quindi a quanto mi pare di capire i grandi siti non hanno alcun modo per bannare realmente un utente?

[belnudo]

si bannano gli IP solitamente con tre metodi, qui i codici:

..........................
Si, ma questi metodi vanno bene per siti di piccole dimensioni.
Facciamo l'esempio di facebook.
Il primo non serve a nulla perchè come abbiamo detto gli ip sono dinamici.
Il secondo significa bloccare migliaia di altri utenti che hanno il192.xxx
Il terzo significa bloccare tutto ISP, metti caso che il bannato usa Telecom, significa bloccare l'accesso a metà degli utenti italiani

Quindi a quanto mi pare di capire i grandi siti non hanno alcun modo per bannare realmente un utente?

grandi siti significa sì migliaia di utenti, ma da tutto il mondo, bloccare una città italiana anche grande per un sito internazionale significa bloccare una infima percentuale di utenti rispetto al totale
Poi tieni presente che ad es. chatroulette banna di solito solo per tre giorni di seguito.

[Umby]

Il sistema più sicuro (ma anche più complesso) usato da alcuni siti è quello di catturare il MAC address del tuo pc.
Questo codice, è un codice univoco presente sulla scheda di rete (ogni produttore ha un range di codici che usa per le sue schede).
Ovviamente anche questo sistema non è infallibile, in quanto esistono software che modificano il Mac address in uscita (indirizzo logico, quello fisico rimane per sempre sulla scheda).