@Ferums

Как отследить мультиаккаунт, который использует VPS на сайте?

Приветствую.

Есть сайт, на котором запрещено создавать несколько аккаунтов. Нарушитель создаёт 10 аккаунтов с разных VPS серверов (разные IP, города, операционные системы, браузеры, email, логины и пароли, дата создания/регистрации). На все эти аккаунты он заходит через удалённый рабочий стол.

Возможно ли как-то его отследить?
  • Вопрос задан
  • 2047 просмотров
Решения вопроса 2
zenaku
@zenaku
Тут смотря что за сайт, какие цели преследует пользователь, как это осуществляется... и нужно ли это все.
1) Сначала нужно определить функционал сайта, чо пользователи там могут делать.
2) Возможно он выполняет некие повторяющиеся действия, по которым и можно узнать человека(стиль комментариев/постов, аватарки, никнеймы, активность, поочередность авторизации, язык интерфейса, размер экрана, скорость набора текста).
3) А почему это нужно отлавливать? Принципиальность? Это на конкретного человека нацелено, или на фильтрацию общей массы? Важно 100% гарантия или достаточно подозрений?
4) А оно того стоит? Если человек так старается, то может у него есть веские причины? Наверное и у вас есть веские причины на запрет мультиаккаунта? А что говорит бюджет, стоит ли деньги и время тратить на это? Может устранение проблемы потребует больших затрат, чем существующие потери?
5) Может затребовать больше данных для определения, что это не твинк? Паспорт, беседа по видеозвонку? Личная встреча? Выделенная линия для строго определенного человека? Мы не знаем, что за сайт. Может это интернет-казино, где для вывода денег нужны паспортные данные(те частенько дают несколько баксов бесплатно для заманивания). Или внутренний сайт? Например у нас в универе идет регистрация для подключения к универ.инету только через заявление, студенческий, ноутбук/телефон(привязка к макадресу) с документами на него.
Все слишком индивидуально
Ответ написан
Sanasol
@Sanasol Куратор тега Веб-разработка
нельзя просто так взять и загуглить ошибку
разные IP, города, операционные системы, браузеры, email, логины и пароли, дата создания/регистрации

для этого не нужно 10 впс серверов.

На все эти аккаунты он заходит через удалённый рабочий стол.

это тоже на глаз определять можете?

Возможно ли как-то его отследить?

А как вы определяете его? Если есть какая-то зацепка в логах или еще что - то по ней только.
Если чисто на глаз "о это тот хакер", то скорее всего никак.

Можно конечно попробовать https://github.com/Valve/fingerprintjs2
Но если там прям подмена всего что написано, то никак не поможет скорее всего, только если отключать фингерпринтинг по юзерагенту/ОС и использовать остальные параметры.
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы