Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Разное > Треп | Флейм
Дата
USD/RUB58.6620
BTC/USD0.0000
Треп | Флейм Обсуждение самых разных тем вне онлайн бизнеса.

Закрытая тема
Опции темы Опции просмотра
Старый 06.10.2008, 14:09   #1
Tosser
Yea!
 
Аватар для Tosser
 
Регистрация: 15.02.2008
Сообщений: 2,333
Бабло: $313955
По умолчанию 300$ за идею

нужно защитить некоторые данные от рипа(от воров).
Уже написана некоторая система, но она все еще недоскональна.
Что она сейчас делает:
смотрит по геоип, если человек открывший страничку допустим RU - ему выдают 404 ошибку, ип заносится в бан лист(что бы никогда больше не попал).
смотрит по языку установленному в системе, если человек RU опять те же действия.
Что планируется сделать: оставлять куки человеку, при обнаружении которых выдается 404, записывать ип посетителя и его comp_id что бы он не смог второй раз открыть данную страничку неприкаких обстоятельствах.
Фильтр по подсетям всяких гуглоботов, фильтр по браузер иду ботов. Фильтр прокси. Отсекать с страничек всех не windows посетителей(unix для нас не имеют ценности, потому их в топку).
Чего нужно достичь:
не один человек из СНГ не должен попасть на страницу вообще.
не один человек на планете не должен попасть дважды на эту страницу.

За лучшую идею, не описанную выше, и желательно за помощь в ее реализации 300$, при полном успехе идеи и моей сатисфакции от результата еще 300$ сверху.
__________________
Tosser вне форума  
Старый 06.10.2008, 14:20   #2
mp3skyline
Ебланнед
 
Регистрация: 11.07.2007
Сообщений: 942
Бабло: $13620
Отправить сообщение для mp3skyline с помощью ICQ
По умолчанию

Цитата:
Сообщение от tosser Посмотреть сообщение
оставлять куки человеку, при обнаружении которых выдается 404, записывать ип посетителя и его Comp_id что бы он не смог второй раз открыть данную страничку неприкаких обстоятельствах.
выставлять куку и при этом отдавать Http 404 -- это палево
сразу ясно что этот 404 был генериком
__________________
конвертим mp3 траф в бабло вопросы, обсуждения, предложения -- в аську или тут
./configure --not-war --love; make
mp3skyline вне форума  
Старый 06.10.2008, 14:38   #3
W84me
Senior Member
 
Регистрация: 19.04.2008
Сообщений: 266
Бабло: $44320
По умолчанию

из снг по гео или в принципе?
если в принципе - смотреть винду, время в ней и тп, язык там.

если гео - просто по ип.


еще как вариант - закрыть сайт от всех, и давать доступ нужным (метод от обратного типа). через клиента а ля браузер.
или с привязкой по ип, сертификату, железу и все такое.
W84me вне форума  
Старый 06.10.2008, 14:38   #4
MasterMushi
Снимаю, порчу
 
Аватар для MasterMushi
 
Регистрация: 20.08.2008
Адрес: B0 2E E6 70 E6 71 C3
Сообщений: 746
Бабло: $1285
По умолчанию

кука не вариант так как ее время жизни ограничено или сессией или подтиралкой хвостов. Есть как вариант "Поставить плагин" на браузер каждого посетителя.

404 не вариант в принципе. нужно редиректить. это же траффик в конце концов. Есть много полезных и увлекательных сайтов, которым можно отдать таких посетителей. Хотябы даже проекты по благотворительности
__________________
(с) Секрет успеха в жизни связан с честностью и порядочностью: Если у вас нет этих качеств - успех гарантирован...
MasterMushi вне форума  
Старый 06.10.2008, 14:44   #5
Lovec
Ловец стрекоз
 
Аватар для Lovec
 
Регистрация: 09.10.2007
Адрес: lvc.name
Сообщений: 286
Бабло: $500
По умолчанию

Имхо, хватит жестко перекрыть весь СНГ диапазон айпишек в файрволе (оставив, разумеется, те, с которых сами будете заходить). Диапазоны ботов туда же.
Написать баш-скрипт, который отлавливает соединения на 80 и сразу же после закрытия соединения пишет правило в файрвол вроде ipfw deny all from [ip] to any.
Короче, только жестко файрволом Веб-средства ненадежны.
Lovec вне форума  
Старый 06.10.2008, 14:52   #6
wetsnow
Guest
 
Сообщений: n/a
Бабло: $
По умолчанию

del

Последний раз редактировалось wetsnow; 06.10.2008 в 14:54. Причина: уже описали )
 
Старый 06.10.2008, 15:04   #7
MasterMushi
Снимаю, порчу
 
Аватар для MasterMushi
 
Регистрация: 20.08.2008
Адрес: B0 2E E6 70 E6 71 C3
Сообщений: 746
Бабло: $1285
По умолчанию

+1 на Ловца. только нужно чтото сделать с людьми которые выходят в сеть с пулов где динамические айпи назначаются. не будете же блочить аж по провайдерам.
__________________
(с) Секрет успеха в жизни связан с честностью и порядочностью: Если у вас нет этих качеств - успех гарантирован...
MasterMushi вне форума  
Старый 06.10.2008, 15:16   #8
Tosser
Yea!
 
Аватар для Tosser
 
Регистрация: 15.02.2008
Сообщений: 2,333
Бабло: $313955
ТС -->
автор темы ТС По умолчанию

не вы не поняли
дело не в том что бы отсечь именно русских, мы их уже отсекли. А дело в том что бы 1 чел не попал два раза на страницу
Цитата:
Короче, только жестко файрволом Веб-средства ненадежны.
Админ сказал что нагрузка будет в разы больше чем с БД.
__________________
Tosser вне форума  
Старый 06.10.2008, 15:23   #9
solar
Senior Member
 
Регистрация: 04.04.2007
Сообщений: 607
Бабло: $7700
По умолчанию

блочить очень эффективно не по гейайпи а сразу по блокам RIPE, эта информация впринципе в открытом виде есть. То есть формальную россию можно этим залочить и это будет эффетивно.

У кук есть минусы, а самый главноый это то что они не у всех включены. Как вариант это проверять есть ли куки и только после этого пускать на страницу (как делает гугл в сервисах).

Как дополнительный вариант определния уникальности юзера - это делать хэш из всех статических (то есть без всяких дат и if-modified-since) заголовков запроса+IP адрес , этот хэш хранить у себя и не выдавать повторно ему контент.
solar вне форума  
Старый 06.10.2008, 15:26   #10
mp3skyline
Ебланнед
 
Регистрация: 11.07.2007
Сообщений: 942
Бабло: $13620
Отправить сообщение для mp3skyline с помощью ICQ
По умолчанию

ояебу. неслабо вы тут придумали


может сразу саппорт посадить, и проверять разными коварными вопросами - англоязычный серфер, или прикидывается?

типа чат вкрутить в каждую пагу, фреймом.
__________________
конвертим mp3 траф в бабло вопросы, обсуждения, предложения -- в аську или тут
./configure --not-war --love; make
mp3skyline вне форума  
Закрытая тема



Опции темы
Опции просмотра