Как предотвратить максимальное количество читеров для опросов?

Question

На моем сайте мы запускаем систему конкурсов, и пользователи голосуют за контент другого пользователя. Недавно мы поймали, что кто-то создает несколько учетных записей для голосования несколько раз (последовательные идентификационные номера и голоса в течение пары минут). Мы хотели бы предотвратить это снова. Судя по тому, как Times обрабатывал свой опрос «Самый влиятельный человек века», даже большие парни ошибаются.

В настоящее время мы регистрируем идентификаторы пользователей, дату голосования и адреса IPv4 (через $ _SERVER ['REMOTE_ADDR']).

Что я могу сделать, чтобы предотвратить или затруднить кому-то голосование мошенническим путем?

Answer 1

Требовать репутацию пользователя. Если вы связываете право голоса с пользователем, который должен иметь определенную репутацию (т. Е. Участвуя в вашем сообществе в течение определенного времени и предоставляя содержательный контент), становится все труднее автоматизировать процесс создания нескольких идентификаторов.

В конце концов, это баланс между достаточной аутентификацией, простотой доступа и значением результата (для вас и пользователя) - и как вы представляете результаты.

Answer 2

К сожалению, очень трудно предотвратить мошенничество с голосованием, когда есть воля, есть способ. Однако все дело в том, чтобы сделать его настолько неудобным, насколько это возможно, чтобы обмануть систему.

Нужны ли для вашего аккаунта уникальный адрес электронной почты с подтверждением, прежде чем вы сможете использовать эту учетную запись?

Как часто могут голосовать пользователи? Если это будет только один раз или один раз в день, вы можете отправить электронное письмо для проверки голоса, однако это может стать болью для законных пользователей.

Не уверен, что размер веб-сайта, однако, когда вы начинаете говорить о чрезвычайно большом веб-сайте, таком как опрос времени, трудно просто судить, являются ли последовательные голоса поддельными, глядя на IP-адрес. Колледжи и офисы часто могут иметь сотни людей по одному и тому же IP-адресу. Трудно сказать, является ли это одним человеком за голосом, или если один человек собирается ко всем своим друзьям на этаже общежития, говоря им, чтобы они голосовали (могут объяснять новые подписки/голоса с одного и того же IP-адреса по всему в то же время).

На самом деле нет ответа на этот вопрос, просто держите журналы мониторинга и удаляйте голоса, которые не выглядят законными.

Answer 3

Как вы уже делали, отслеживайте IP-адреса, а также время голосования и запрещайте несколько голосов от одного и того же IP-адреса в тот же период времени. Это повлияет только на нескольких студентов колледжа.

Еще один простой способ сделать это с помощью безопасного голосования - заставить зарегистрировать и подтвердить электронную почту. Некоторые сайты bot/spam все еще могут обойти это, имея свой собственный домен, однако затем вы можете блокировать регистрацию доменов и голосование с этого сайта. Это «самый раздражающий», но наиболее трудоемкий, поэтому приводит к наименее вероятному в сочетании с IP-адресами, что приводит к большому обману.

Следует помнить, что вы не собираетесь предотвращать все мошенники в вашей системе, но вы можете смягчить их.

Answer 4

Использование адреса IPv4 с использованием сигнатуры браузера ($ _SERVER ['HTTP_USER_AGENT']) хэша.

Если голосование исходит от другого пользователя, но на том же IP-адресе, с тем же браузером, в закрытом окне таймфрейма, это, вероятно, мошенничество.

Если время слишком близко, что приводит к автоматизированному процессу, капчет будет его решать (но никто не любит перехватывать опросы).

Answer 5

Я бы использовал комбинацию дросселирования голоса с использованием IP-адреса и файлов cookie. Да, файлы cookie можно удалить, но это остановит злонамеренный тип человека, который также окажется идиотом.

Регулирование IP-адреса проверяет, проголосовал ли кто-либо из этого IP-адреса в последнее время (скажем, 10 минут, что бы вы ни считали справедливым, в зависимости от демографии или количества людей, голосовавших от крупной организации по одному и тому же IP-адресу) и прекратить голосование подсчитывается.

Совместите эти 2 с использованием идентификатора пользователя уже, и это так, как вы можете сделать реалистично.