Warnung vor einem User der immer weiter Accounts erstellt

[st.pauliblau]

Hallo zusammen.

Mir war heute morgen aufgefallen, dass ein user namens "ebesucher" innerhalb von wenigen Stunden über 9 Mio auf bettel-master.de ausgezahlt hat.

Es stellte sich schnell heraus , dass der User auch noch der User "Zawi91" war/ist.

Dieser User hatte auch 2 Accounts auf klamm.de

Beide wurden gesperrt und ich dachte nun ist es vorbei.

Eben haben ich durch zufall im Adminforce unter Doppelaccounts geschaut und konnte meinen Augen nicht trauen.

Der user "ebesucher" der ja der User Zawi91 ist hatte erneut einen Account:

Username : pynio91 (leider keine klamm ID eingetragen)
Angemeldet : 20.12.08 - 18:10 , Guthaben ; 3,4 Mio und rasant steigend (was ja unmöglich ist)

Der User scheint immer mehr und mehr Accounts zu erstellen. Ich bitte daher alle Webmaster, besonders Bettelseitenbetreiber oder Betreiber , die diese Funktion anbieten die 3 Usernamen zu überprüfen, denn es wird anscheinend ein Programm genutzt, welches in kürzester Zeit Aufrufe generiert.

Mfg st.pauliblau

[Id329]

Es gibt viele möglichkeiten sich gegen solche User zu schützen.
Die meisten "Faker" werden innerhalb kurze Zeit auf Klamm gesperrt.

Es gibt auch eine tolle Funktion die dabei hilft falls mal Gesperrte User auf Klamm sind, diese Funktion am besten im Cron einbauen der dann alle xx Minuten aufgerufen wird um neue gesperrte User auf der eigenen Seite zu Sperren (damit die kein unfug anstellen können falls ein wirklicher Grund vorliegt).

KlammID: 273456 Sperrung: 19.12.2008/18:17

[st.pauliblau]

Zitat von Id329

Es gibt viele möglichkeiten sich gegen solche User zu schützen.
Die meisten "Faker" werden innerhalb kurze Zeit auf Klamm gesperrt.

Es gibt auch eine tolle Funktion die dabei hilft falls mal Gesperrte User auf Klamm sind, diese Funktion am besten im Cron einbauen der dann alle xx Minuten aufgerufen wird um neue gesperrte User auf der eigenen Seite zu Sperren.

KlammID: 273456 Sperrung: 19.12.2008/18:17

ahhh er hat wieder einen neuen Account , help

[Id329]

Zitat von st.pauliblau

ahhh er hat wieder einen neuen Account , help

-> Sperren
Welches System benutzt du?

"Eben haben ich durch zufall im Adminforce unter Doppelaccounts geschaut und konnte meinen Augen nicht trauen."

denke mal du benutzt VMS?

[st.pauliblau]

Zitat von Id329

-> Sperren
Welches System benutzt du?

VMS2 (bettel-master.de)


PS: Wieder 2 neue , ufffff

[Id329]

VMS 2, nicht grade das beste System

Du hast 2 möglichkeiten die du effektiv benutzen kannst.

1. Variante

Neueste klamm/EF-ID
http://www.klamm.de/engine/klamm/newest.php

Beschreibung
Viele Lose-Seiten erlauben die Teilnahme nur Usern, die nicht mehr ganz neu und unerfahren auf klamm sind. Man kann so auch eventuellem Mißbrauch vorbeugen, da Hacker sich meist neue klamm-Accounts anlegen, um damit auf Lose-Seiten zu betrügen.

2. Variante

Gesperrte User
http://www.klamm.de/engine/klamm/abuse.php

Im Cron einbauen der automatisch aufgerufen wird und überprüft automatisch User die auf Klamm.de gesperrt sind und sperrt diese automatisch auf deiner Seite damit diese kein unfug bauen können und somit bist du immer auf der sicheren seite. Falls der User wieder entsperrt ist auf Klamm.de muss er dich halt anschreiben und du kannst entscheiden ob du ihn wieder freischaltest oder ob der Gesperrt bleibt.



Am besten ist es du benutzt beide varianten auf eimal somit ist man sicher vor den "neusten" evtl "fake" User und sperrtst automatisch User die auf klamm gesperrt wurden.


Beauftrage dein Progger oder schreib mit eine PN.


edit: da der immer neue Accounts einrichtet empfehle ich zuerst Variante 1 Das verhindert das Anmelden von Accounts auf deiner Seite die erst grade frisch auf Klamm angemeldet sind. (kann auch kurzer Zeitraum eingerichtet werden) weil die meisten "faker" sowieso gesperrt sind nach 30-35 Minuten

[D_Blade]

Ja aber wenn der User auf Klamm gesperrt wird, dann kann er doch sowieso nicht die Lose auszahlen, oder sehe ich das falsch?

[Brownie]

Er kann die Lose an seinen nächsten Doppelaccount überweisen.

[D_Blade]

Zitat von Rahi

Er kann die Lose an seinen nächsten Doppelaccount überweisen.

Vorrausgesetzt es gibt eine Überweisungsfunktion, oder?

[st.pauliblau]

Zitat von D_Blade

Vorrausgesetzt es gibt eine Überweisungsfunktion, oder?

Also eine Überweisungsfunktion gibts , bzw. gabs , da ich diese nun deaktiviert habe, aber diese hat der User bisher nicht genutzt.

Das Problem is eben, dass der User manchmal schneller auszahlt , also klamm.de den user sperren kann. Er hatte ja ings. 4 Klamm Accounts (jetzt nur noch einen) und er generiert so viele Aufrufe, sodass er innerhaln von 1h über 6 Mio Lose verdient hat.

Aber er hat ja bisher "nur" 12 Mio ausgezahlt, die ich jedoch leider nicht mehr wieder sehe.

[Cosmoflamme]

Zitat von Id329

1. Variante
Neueste klamm/EF-ID
http://www.klamm.de/engine/klamm/newest.php

Mag sein, dass diese Vorgehensweise ein bisschen Sicherheit vor Fakern bringt.
Aber ich finde sie trotzdem nicht gut.Denn erstens werden damit alle Neulinge auf Klamm unter Generalverdacht gestellt, und ein faker wird sich dann halt auf Vorrat Accounts anlegen, die er für eine gewisse Zeit ruhen lässt.

[Mone]

Die Beschreibung / Begründung der EF-Funktion finde ich auch sehr ungewöhnlich . Wenn ich mich richtig erinnere, hatte ich (auch?) so eine Funktion angeregt. Ich brauche sie vor allem, um für eine ID wissen zu können, ob sie überhaupt existiert hat (und schon abgemeldet wurde) oder ob es diese ID gar nicht gibt. Mit Fakern etc hat das also gar nichts zu tun.

[Benutzer-2472]

Das VMS bietet doch die Funktion "neue" User für ein Auszahlung zu sperren - zumindest gibt es das als Addon oder ist auch in wenigen Minuten selbst geschrieben.

btw, das Dingen heißt Warnung - ohne h @ Titel, editiere das bei Gelegenheit bitte mal

[st.pauliblau]

Zitat von Cybo

Das VMS bietet doch die Funktion "neue" User für ein Auszahlung zu sperren - zumindest gibt es das als Addon oder ist auch in wenigen Minuten selbst geschrieben.

btw, das Dingen heißt Warnung - ohne h @ Titel, editiere das bei Gelegenheit bitte mal

Ja werde nun auf allen meinen Seiten dieses Addon einbauen.
Oh , wer hat den das "h" dahin gemacht ,
ist geändert