Голосование на сайте своими руками (защита от накруток)

SDaniL, 02.09.2010 09:38

Задался вопросом сделать скрипт голосования. Посмотреть, что получилось можно тут.

Задачи:
1) определить направление развития сайта с точки зрения посетителей
2) небольшое развлечение (ИМХО самому нравится участвовать)
3) интерактивность и "живость" сайта

Главной проблемой разработки является защита от повторных голосований. Способов защиты знаю немного, а именно: IP, cookee, session, регистрация.
Регистрация, конечно предпочтительней и надежней, но мне никак не подходит. Проверка Ай-Пи адреса - ну уж очень сомнительная (не представляю как проводит проверку, если отношение айпи-браузер может быть "многие ко многим"). Остается куки и сессия, но и они не без греха. Куки можно отключить или почистить, а сессия имеет небольшую продолжительность и также привязана к браузеру.

Хочется услышать мнения о том как сделать более-менее серьезную защиту?

vikeng, 03.09.2010 14:49

Если тебе удастся сделать серьёзную защиту - сможешь продать её за очень хорошие деньги.
Если серьёзно - то точного решения не существует. У меня статистика по сайтам от LI и Яндекса отличается достаточно сильно. Наверняка они решили сконцентрироваться каждый на своей крайности, уделяя остальным внимание постольку-поскольку.
Грамотный пользователь в любом случае сможет обойти защиту.

405

Дима, 03.09.2010 23:58

ip и куки. Если захочется бороться с накрутками, можно прикрутить geoip-базы и скручивать голоса, если подозрительно высокая зарубежная активность, или подозрительно много голосов из одного русского диапазона.

405

Дима, 04.09.2010 00:02

Кстати, ip и время каждого голоса лучше хранить в базе.

SDaniL, 05.09.2010 09:08

IP ? Честно говоря даже не представляю каким образом можно сделать защиту, основываясь именно на IP. Т.к. как у одного пользователя их может быть много, так и у многих может быть один.
Если выдергивать ответы сервера и использовать что-то типа REAl IP то это вся информация, которая может быть легко изменена, либо скорректирована.

riddi, 10.09.2010 05:56

Ну я бы рекомендовал отталкиваться от логики поведения пользователей. Если голосование не является каким-то конкурсом прямым ли косвенным ли, то особо зацикливаться на возможности скликивания вряд ли разумно. Вполне достаточно уникальности по кукам.