Голосование......

[Меняздесьдавнонет]

listopad
Дима Попов, конечно, обладает развитым воображением, но для реальности его система малость не годится.
Особенно мне нравится следующий пункт:

Если и здесь результат нулевой, значит:
а) пользователь и вправду впервые голосует
б) пользователь очень хочет Вас обмануть, и ничего Вам не поможет :-)))

Реально, надо ставить куку и писать логи.
Логи самые обычные. одно голосование - одна строчка.
Время, айпи, юзер_агент, х_форвардед_фор.
Если есть апачевские логи, то можно ничего не писать, а пользоваться ими.
Написать просто анализатор. С помощью
array_count_values искать ip, с которых голосовали больше определенного порога, и разбираться. В случае накруток - просто снимать с определенного ответа нужное количество голосований. руками.
Но обычено это не требуется. Ведь у тебя не "За стеклом" голосуется?

[Дмитрий Попов]

RomikChef

Написать просто анализатор

Прочитайте внимательно, и поймете:По сути, то, что я расписал - и есть анализатор...
Далается, как я понимаю, скрипт, для общего пользования... Угадывать есть ли доступ у логам?
 Тем более, те, кто использует эти скрипты редко обладают комм. хостингом.

А писать и анализировать полноценные логи, сложнее, чем использовать этот вариант...

[Меняздесьдавнонет]

анализировать надо логи и не на лету.
Это психологический фактор. Если хакер увидит, что его не пускают с того же айпи, он начнет искать проксю.
А если увидит, что достаточно стереть куку, то станет накручивать так.
А ты его потом отловишь.
Отлавливать задним числом - единственный метод, поскольку абсолютной защиты все равно не бывает.

[Дмитрий Попов]

RomikChef

Кстати! А чего мешает писать по моему алгоритму, только добавить строчку |golos|, в которой сохраняется, то за что проголосовал уч.?

А раз в день запускать другой скрипт, который будет находить повторы, и чистить "мусорные очки".

Ладно... Это все гиппотезы :-)

[advocat]

Незнаю, я бы только смог посоветовать сделать 2 маленькие защиты, но реально незащитишся от человека который хочет накрутить, если:
1) Если у тебя есть авторизация, то разрешить только зарег пользователям. В таком случае у тебя больше всего шансв и проерить и проконтролировать голосовавших.
2) Если этого нет, записываешь в куки и сохраняешь ип. Обычного юзверя это остановит, но продвинутого - нет. Куки можно почистить, а ип меняется каждые несколько минут напр программой А4прокси.... Так что делай выводы сам !
Удачи