Wie schützen vor Faker? Proxy-ip Liste? Gibts die?

[ZeroCCC]

Aber bei mir ist ne Faker ja etwas Spezielles. Es geht um die Wechselstube.

Geht darum, das inzwischen öfter Faker sich Lose klauen, bei ir in ebesucher tauschen, dann wiederum diese bei webmasterebesucher in lose tauschen..

Und bis man hinter das ganze gekommen ist sind die Lose wiederum über 10 ecken weg....

hrm ja kompliziertes thema... vor sowas schützen kannst du dich eigentlich nur auf kosten von der nutzerfreundlichkeit. zb könnte man sagen ab einen bestimmten wert werden die transaktionen für neue benutzer erst nach 24h ausgeführt... sprich ein user will 100mio lose in was anderes tauschen, da könnte man sagen die 100mio lose werden für 24h gesperrt und danach erhält der user erst die ebesucher zurück (oder was auch immer). das könnte man zb auf neue benutzer beschränken... somit hätte man noch ne chance irgendwelche "wäsche"aktionen zu stoppen. natürlich geht das wie gesagt auf die nutzerfreundlichkeit und weniger arbeit hast du dadruch auch nicht... lass es mal zu problemen kommen da musst du entscheiden wie/was/wo.

 

[DocTrax]

https://hintzundkunz.cjb.net/proxytest/proxytest.php
aber noch ungetestet

 

[ice-breaker]

https://hintzundkunz.cjb.net/proxytest/proxytest.php
aber noch ungetestet

nette Ladezeit für den produktiven Einsatz ungeeignet

 

[DocTrax]

nette Ladezeit für den produktiven Einsatz ungeeignet

Portscan dauert immer - das merkst auch bei manchen IRC-Servern, die auf Proxy scannen. Es wird halt trotz dem gemacht.

Für eine Wechselstube wirds aber wohl eher nix sein.

 

[Bububoomt]

Habe noch nicht getestet, aber kann das denn funktionieren, ein "img" laden und ein Cookie einer anderen Seite setzen?

 

[leller]

Habe noch nicht getestet, aber kann das denn funktionieren, ein "img" laden und ein Cookie einer anderen Seite setzen?

Meinst du wieso Cookies so einen schlechten Ruf haben, das sind die Cookies von Drittanbietern (im IE-Jargon). Das geht schon ganz einfach.