PHP Vote System Sicherheit

[Henry]

Hallo portseven,

hab ein Vote System geschrieben und habe es so eingestellt das man jeden Voten kann außer sich selbst.

Ob das jetzt eine gute Idee ist, hängt wohl davon ab wer wen bewertet, nur Mitglieder untereinander oder mobbingvoter?

Dabei wird auch die IP-Adresse überprüft. Das dient halt dazu, dass ich keine neuen Accounts machen kann und ebenso meinen "Main Account" Voten kann.

Kannst du natürlich direkt knicken, null Aussagekraft.

Da man sein Router an & ausschalten kann, wechselt sich ja die IP. Wie kann ich es jetzt anders mit der Sicherheit machen? Sobald man ja eine neue IP hat, kann man sich sozusagen mit einem Fake Account selber Voten.

Jemand von euch ne Idee?

Ja ne ganze Menge:

1. Du redest von Account, das bedeutet normalerweise Leute müssen sich einloggen. Falls dem so ist unter Berücksichtigung der Sicherheitsaspekte, kann man auch zuordnen. Falls dem nicht so ist, bleiben zb. zur Not Sessiontechniken oder ähnliches.

2. Da ich aber glaube du bist noch ziemlich am Anfang, schau dir mal an wie andere das handhaben, gibt tausende Votingscripts im Netz.

3. Wenn du das Script online hast, werde ich gern konkreter.

1b. Ein Punkt fiel mir noch ein. Falls das registrierte Mitglieder mit Login sind und du nur Angst hat die können ein neues Account machen... ja da hast du keine Chance das zu 100% zu verhindern, sofern die Faker nicht ganz unbedarft sind. Denn selbst wenn du einen User komplett anhand seiner mitgebrachten Infos scannst so braucht er nur an einen anderen Rechner oder Handy und gut ist. Kann man zwar vielleicht auch noch ein wenig eingrenzen aber der Aufwand macht keinen Sinn.

Gruss
Henry