[skrypt] Banacja v1.0 - Banowanie IP Opcje

[wojtas100]

Witam Szanownych użytkowników!

Prosiłbym Was o ocenę działania, przydatności mojego najnowszego "dzieła" jakim jest system banowania IP - Banacja. Obecnie zabezpiecza on Galerię zdjęć http://www.galeriawojtka.yoyo.pl aby przetestować Banację należy wejść na tą Galerię, następnie wejść w panel administracyjny systemu Banacji http://www.galeriawojtka.yoyo.pl/banacja/admin.php hasło to "test", następnie proszę "rozgościć" się w panelu i dodać swoje IP (zbanować) do banlisty, potem proszę odświeżyć stronę Galerii!

Proszę o opinie nie na temat wyglądu, tylko działania, przydatności.

Pozdrawiam!

[microh]

Przydatność 1/10

Wydaje mi się, ze ze skryptu mogą skorzystać tylko osoby nie znające nawet podstaw PHP.

Co z tego, że mnie ktoś zbanuje na IP. Mam neo, zmiana na nowe IP trwa jakies 5s ;D. Problem mają tylko ci, ze stałym IP.

(IMG:http://forum.php.pl/style_emoticons/default/party.gif) ps.Na twoim miejscu zrobił bym tak, że jesli zbanowany user odwiedzi strone, do wysylasz do niego ciasteczko i jeszcze może sesje jakąś(IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[wojtas100]

O ciasteczku też już pomyślałem i na pewno to zrobię.

A z tym 1/10 to trochę przesadziłeś!!

Ten post edytował wojtas100 9.07.2007, 22:02:04

[bim2]

(IMG:http://forum.php.pl/style_emoticons/default/blink.gif) Co za super wypasiony bombowy skrypt (IMG:http://forum.php.pl/style_emoticons/default/blink.gif)
Masz racje, przesadził, aż tak zawyżając ocene.

Powiem wprost. Net zalała fala dzieci neostrady ze zmiennym IP. Najlepsze są teraz ciastka. Ci co maja stałe ip umieją sobie poradzic (proxy). Strony internetowej nie da się zablokować niektórym użytkownikom (może to jedynie dostawca internetu)

[wojtas100]

Net zalała fala dzieci neostrady ze zmiennym IP

Niestety wiem.

A co do proxy to mozna obejść! Przykład: http://www.galeriawojtka.yoyo.pl/banacja/ip.php

[php programmer]

jakim jest system banowania IP

To do tego trzeba robić aż bibliotekę?

Ten post edytował php programmer 10.07.2007, 11:26:25

[wojtas100]

To do tego trzeba robić aż bibliotekę?

TAK, trzeba.

[kwiateusz]

Niestety wiem.

A co do proxy to mozna obejść! Przykład: http://www.galeriawojtka.yoyo.pl/banacja/ip.php

To tylko transparent proxy wyłapie... elite nie wysyła prawdziwego ip

[wojtas100]

Ale serwer w swoich zmiennych i tak posiada, ponieważ proxy przekazuje prawdziwe IP dalej, proxy tylko przykrywa IP

[Speedy]

Niestety wiem.

A co do proxy to mozna obejść! Przykład: http://www.galeriawojtka.yoyo.pl/banacja/ip.php

ŁAŁ! Tak naprawdę, to wszystko da się obejść, tylko nie każdemu się chce tym głowę sobie zawracać (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) .

Ten post edytował Speedy 10.07.2007, 13:44:26

[sf]

Skrypt bardzo ubogi, a poza tym nie udało mi się ustawić bana dla całej klasy adresów.. a nie będę przecież wpisywał wszystkich ręcznie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[tommy4]

no, daj wildcarty * i potem REGEXP do bazy danych.

[Moli]

TAK, trzeba.

Wolał bym stworzyć tablice z IP, sprawdzać czy jest i blokować (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) I jak powiedzieli prawie wszyscy, skrypt mało przydatny. Oceny nie pisze, bo będzie niższa niż ocena microh'a (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[LonelyKnight]

(...) i jeszcze może sesje jakąś(IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Co masz na myśli pisząc 'jakąś sesje' ?

[Bastion]

Wszystko co miało zostać powiedziane na temat tego skryptu zostało już napisane - przydatność w granicy zera bezwzględnego. Obecnie nie ma skutecznej blokady użytkowników po adresie IP. Można co jedyne utrudnić dostęp za pomocą różnych technik jak ciasteczka / sesje. Bardziej sensownym zabezpieczeniem i blokowaniem danego usera jest konieczność posiadania konta w systemie z unikatowym adresem e-mail, na który otrzymuje list aktywacyjny konto. Sposób też nie jest w 100% skuteczny, ale bo blokadzie konta i wyczerpaniu się zapasów usera w skrzynkach pocztowych - mało prawdopodobne by chciało mu się zakładać kolejne konto pocztowe na cel rejestracji.

[LonelyKnight]

Powie mi ktoś w jaki sposób chcecie zabezpieczyć się poprzez sesję?

[php programmer]

party.gif ps.Na twoim miejscu zrobił bym tak, że jesli zbanowany user odwiedzi strone, do wysylasz do niego ciasteczko i jeszcze może sesje jakąśsmilingsmiley.gif

Jak już dasz ciasteczka nie ma potrzeby jeszcze dawać sesji,
zresztą sesja tu nic specjalnie nie pomoże.

[Dandelion]

bo jest niszczona po zamknieciu przegladarki

[Athlan]

Wszystko co miało zostać powiedziane na temat tego skryptu zostało już napisane - przydatność w granicy zera bezwzględnego. Obecnie nie ma skutecznej blokady użytkowników po adresie IP. Można co jedyne utrudnić dostęp za pomocą różnych technik jak ciasteczka / sesje. Bardziej sensownym zabezpieczeniem i blokowaniem danego usera jest konieczność posiadania konta w systemie z unikatowym adresem e-mail, na który otrzymuje list aktywacyjny konto. Sposób też nie jest w 100% skuteczny, ale bo blokadzie konta i wyczerpaniu się zapasów usera w skrzynkach pocztowych - mało prawdopodobne by chciało mu się zakładać kolejne konto pocztowe na cel rejestracji.

@Bastion: Sr*nie w banie... Korneliusz... są serwisy typu: http://no-mail.pl

[SHiP]

@Bastion: Sr*nie w banie... Korneliusz... są serwisy typu: http://no-mail.pl

Ile jest takich serwisów? W Polsce może jeden, dwa. Co za problem zablokować skrzynki z no-mail.pl i zwrocic komunikat, że to musi być prawdziwy adres e-mail... Jeden regexp