защита от накруток голосования

[wander86]

Привет. Возникла задача защититься от "накруток" голосования на сайте. Голосовать можно только раз в день с 1го компа. Сделал проверку по айпи. В принципе все работает на ура. Но трабл в том, что к примеру офисные работники, все компы которых подвязаны к одному айпишнику проголосовать могут лишь 1 раз в день за все компы (-: Т.е. такая проверка не подходит. Можно решить через куки, но ведь их если почистить, то голосуй сколько угодно.
В общем, может кто-то сталкивался с подобной проблемой - подскажите оптимальный способ пожалуйста.
Спасибо (-:

[denis909]

оптимально чтобы голосовали только авторизованные пользователи + капчу на регистрацию + подтверждение емейла.

[wander86]

Да ото ж и весь трабл, что заказчик хочет, что бы незарегистрированные пользователи моги голосовать (-:

[bobo]

Ставьте куку, а накрутку уже при надобности вычисляйте по логам.

[Big_Shark]

Имхо только регистрация иначе никак.

[wander86]

Ребята, большое вам спасибо. (-: буду наверно по кукам делать и вести учет айпишников.

[medar]

кука + ip + юзерагент
Однозначный отлуп делать если найдена кука. Если куки нет, смотри в своей базе ip и юзерагенты людей, которые с этого ip голосовали. Если текущий юзерагент в ряду самых популярных на этом ip - делай отлуп. Юзерагенты мало кто вспоминает менять.
Но эту систему все равно легко сломает грамотный злоумышленник с проксями.
Единственное гарантированное решение - регистрация с капчей, причем, желательно нестандартной (не ввод букв с картинки - их ломают по 1000 штук за бакс).

[denis909]

заказчик хочет, что бы незарегистрированные пользователи моги голосовать

Вы вопрос сформулировали как защита от накруток, а возня с куками, ip, юзер-агентами - это не более чем защита от двойного нажатия а не от накрутки, делая так не обманывайте работодателя термином защита, ее обойдет любой школьник при желании.

[mc-bear]

Как вариант, не зная что там за голосования у вас и позволяет ли поставленная задача, можно сделать без регистрации, но с подтверждением через емайл.

[wander86]

о, точно, ответ с почты это как вариант. нада будет покурить этот вариантик (-:

[wander86]

в общем в результате сделал так:
оставил проверку айпи и проверку дополнительно и в первую очередь на авторизацию. Т.е. юзеры, которые на одном айпи, должны регаться. Облазил много мест с данным вопросом. ИМХО это самый оптимальный вариант от накруток. Конечно, что бы защититься от прокси, то можно заюзать еще некоторые способы, типа аджакс или проверку паза....