Ссылки проверил, мёртвые комиксы удалил.

Привет. Захожу сегодня в топ и - внезапно - у целых двух комиксов более тысячи голосов за день. Скептически не поверив в чудеса, полез на известный сайт с прокси, поколдовал, проверил парочку - и уже со второго за оба (!) комикса сегодня голосовали. В том числе и с абсолютно неанонимных прокси, за которыми виден истинный адрес. Если честно, неприятно удивлен подобной незащищенности от накруток.

У этих комиксов всё в порядке с голосами. Так же замечу вам, что если срабатывает защита от накруток Рейтинг всегда говорит что "вы уже голосовали" (даже если вы не голосовали). Так что ваша проверка скорее показывает, что всё работает хорошо.

Добрый вечер, благодарю за ответ. То есть, если я вас верно понял, голоса с публичных прокси не считаются накрученными? Кстати, спасибо за новую идею для проверки - к сожалению, ваша защита работает не совсем так, как вы это описали. Проверив ряд прокси на одном из вчерашних подопытных и на комиксе с нулем голосов, обнаружил, что иногда фраза "Вы уже голосовали" вылетала лишь на одном из двух (очевидно, за который голосовал не только я).
Таким образом, без надлежащих проверок или даже полного запрета голосования с использованием прокси, данный рейтинг является необъективным, поскольку любой желающий и обладающий минимальными знаниями на тему "Что такое прокси и с чем его едят" может повлиять на голосование, и довольно существенно.

Вы не правильно поняли. И я буду рад если вы подскажете как гарантированно определить, что человек заходит через прокси. Что значит "прокси, через который виден истинный адрес"? Где он виден? В поле REMOTE_ADDR? В поле HTTP_X_FORWARDED_FOR?

Написанные вами переменные, к сожалению, определяют только конечный адрес, то есть, в случае использования прокси, там будет адрес прокси-сервера. На тему определения истинного адреса за неанонимным прокси я лишь могу сказать, что у ряда сайтов определение истинного адреса уже осуществляется, подробный алгоритм определения мне не известен.
Способов определения факта использования прокси несколько, самым простым является сравнение адресов, с которых осуществлялось голосование, с адресами, содержащимися в открытых базах прокси (а лучше, конечно, иметь свою пополняющуюся базу, собранную как раз из прокси из открытых баз).

Вот и по моей информации в REMOTE_ADDR будет адрес прокси-сервера, а в HTTP_X_FORWARDED_FOR - что угодно, хоть забористый мат. В этом смысле любой прокси является "анонимным". Специальные средства анонимизации существуют для того, чтобы анонима не могло отследить, в частности, правительство, которое имеет право, например, запросить логи прокси-сервера, и из них определять "истинный" IP. Именно для этого придуман TOR, сервера которого сами не знают, с каких и на какие IP идут пересылаемые ими сообщения.

Так что насколько мне известно, гарантированное определение истинного IP-адреса невозможно в принципе. Да, базы открытых прокси существуют, но они никогда не полны: автоматически составлять такую базу невозможно, а в ручную всех не найдёшь. И они не только не полны - они ещё и быстро устаревают.

Именно по этому, как вы и предлагаете, в нашем Рейтинге есть своя пополняющаяся база открытых прокси, собранная, среди прочего, из прокси некоторых открытых баз, и не только из них.

Кроме того, Рейтинг защищается от накрутки и другими способами. О которых я не буду рассказывать. Замечу лишь только, что да, действительно, большинство людей разбирающихся в открытых прокси или хотя бы имеющих динамический IP способны помучиться с переподключениями и сделать некоторое количество лишних голосов любимому комиксу. Если бы вы это попробовали, то, я думаю, поняли бы, что много так не накрутишь.

Если вам интересно определение истинного адреса за неанонимными прокси, могу посоветовать поразвлекаться с сайтом 2ip.ru , заходя на него с разных прокси. Он умеет определять адрес, убедитесь сами.

В любом случае, своим еще первым сообщением я пытался донести до вас информацию, что ваши способы защиты от накруток работают очень плохо. В конце концов, я не программист, а лишь любитель, и не мне вас учить, как улучшить защиту сайта, благо в интернете информации на эту тему есть достаточно.

Как я и написал выше, я попробовал заходить с прокси. Большая половина голосов были засчитаны. Проверяя во второй день, я увидел, что не один развлекаюсь с прокси, о чем, опять же, написал выше. Таким образом, не прилагая никаких усилий один человек может сделать любому комиксу несколько сотен голосов за день, и, очевидно, делает. В вашем рейтинге это - серьезная цифра.

Кроме того, своим первым сообщением я открыто вам сказал, что сам, проверяя, произвел некую накрутку.

Весьма жаль, что вы не заинтересованы в улучшении своего сайта, тем более, что это - единственный весомый рейтинг комиксов рунета.

Я пытаюсь объяснить вам, что вы плохо разбираетесь в теме, о которой говорите. Вы озвучиваете довольно-таки дилетантскую критику. Я мог бы просто сказать вам, что вы не правы, но потратил время и пытался что-то вам объяснить. Я вполне могу понять, что вы разочарованы тем, что достоверность нашего Рейтинга ниже, чем вы думали. Это неприятно. Но я не собираюсь вас успокаивать.

Сайт 2ip.ru - не определяет, а "угадывает" IP по дополнительной информации. Я так тоже могу, но этим механизмом легко может злоупотребить любой желающий накрутить рейтинг.

И вы заблуждаетесь - на данный момент один человек не сможет "легко и не прилагая усилий" сделать комиксу даже сотни голосов в день.

В общем-то, целью моих высказываний было, еще раз повторюсь, показать вам с какой легкостью дилетант может накрутить рейтинг любому комиксу. Боюсь представить, что может профессионал на вашем сайте

А касательно вашей последней фразы - видимо, я не человек. Или у нас с вами разные представления об усилиях

И не прочитал ответ о том, что выводы этого обнаружения были ошибочные. Just saying

Для конструктива лучше бы выложил ссылки на ресурсы, из которых брал списки открытых прокси

Всё время подзабываю сказать - я как-то не ожидал, что в голосовании за комикс будет указываться настоящие имя и фамилия, данные в заявке. Я ожидал, что поле ник и отвечает за авторство, а имя и фамилия нужны для официоза/документации/на всякий случай и будут скрытыми.

не думаю, что это ошибка, просто объясните, почему сегодня ни у кого нет минусов?

Потому что рейтинг считается за календарный месяц, а 31 сентября не было.
Рейтинг всегда так работал, но когда-то давно рисовались те же минусы, что и 30 числа, хоть они на самом деле не вычитались.

Сообщение отредактировал Duke - 31.10.2013, 16:02

логично. значит, я просто не замечала.