impedir accesos desde proxys a mi web.

[lexus]

hola,
tengo una pagina programada en asp y mysql,
es de votaciones y pues tenia un sistema qeu validaba el ip del usuario para que no votara dos veces seguidas el mismo dia,
pero ayer me di cuenta que estan usando algun sistema para evadir esta seguridad, puede ser usando esas paginas de proxys anonimos nose que otra forma haya para poder votar miles de veces con distintos ips

alguien sabe que puedo hacer por medio de asp para impedir accesos por proxys, y depronto otra forma de impedir que me violen la seguridad de esta forma.
escucho consejos muchas gracias.

no puedo usar server variables para que solo accedan desde el referer de mi sitio web, ya que podrian venir de facebook, twitter, etc, o cualquier sitio donde este linkiado asi que nose me ocurre algo..

[Batan]

Esto a lo mejor te es util
' Guardar la IP del visitante

Código ASP:

'El visitante puede acceder por proxy, entonces tomo la IP que lo está utilizando
ip = request.servervariables("HTTP_X_FORWARDED_FOR")
'Si no venía de un proxy, tomo la ip del visitante
if ip ="" then
   ip = Request.servervariables("REMOTE_ADDR")
end if
 

http://www.desarrolloweb.com/articul...tante-asp.html

Saludos

[lexus]

hola
gracias por tu respuesta,

yo guardo la ip del visitante,
el problema entra cuando usa multiples proxys, es decir hay una pagina donde uno puede escoger entre cientos de proxys, asi qeu puede entrar a uno por uno y dejar su voto, lo cual marcaria ips diferentes en cada ingreso por lo cual la valudacino de que solo puede votar una vez al dia con el mismo ip fallaria,

se te ocurre alguna otra idea que no sea con ips? o algo para que no sigan haciendo esto?
gracias.

[Batan]

Has descartado la opción de las cookies?

Lo único malo seria que se hiciesen una votación desde diferentes ordenadores.
Saludos

[lexus]

si las cookies las descarte ya que si un usuario eliminia los temporales del explorador elimina facilmente las cookies asi que es muy poca seguridad por este lado.

intente con ips, pero pues me violaron la seguridad usando proxys anominos, por eso estoy abierto a ideas nuevas y alguein que me colabore si se le ocurre algo para impedir este tipo de accesos

[AlZuwaga]

...alguein que me colabore si se le ocurre algo para impedir este tipo de accesos

Pues... seguramente no te sirva, pero la única forma 100% efectiva de impedir estas cosas es dejando votar sólo a usuarios registrados.

[Myakire]

Iniciado por AlZuwaga

Pues... seguramente no te sirva, pero la única forma 100% efectiva de impedir estas cosas es dejando votar sólo a usuarios registrados.

Tampoco, por que se puede registrar muchas veces, y no vale limitar un registro por IP por aquello de los proxys o la salida de usuarios validos por una misma IP

Supongo que esto de registrar un voto y solo un voto, es como querer evitar que alguien se baje una imagen de mi web, simplemente no se puede (a menos que en el registro les pidieras un ID único de "la vida real" como el # de seguridad social y verificar su autenticidad).

Aunque igual puedo equivocarme

[lexus]

Pues estoy trabajando en una solución que no se si sea útil pero por ahora esta impidiendo el uso e proxys. Qu es guardar en una variable la URL y compararía con la del voto es decir la de mi web. Y si no concuerdan quiere decir que esta desde un proxy. También tengo la validación del ip por si acaso. Por ahora va bien. Espero no salgan otros problemas a raíz de esta solución. Igual gracias por su valiosa colaboración.

[Batan]

Pero una cosa Lexus, corres el riesgo de que ese proxy sea de una visitante real, es decir, cuando uno coge un proxy, este usa un IP que puede pertener a otro, si esta IP esta dentro de un proxy e impides su acceso, estarás quitandole recursos a un visitante que de verdad si tenga esa IP.
No me explique muy bien creo, pero ahi puedes mirarlo
http://es.wikipedia.org/wiki/Proxy

Tambien podrias intentar obtener el nombre de la PC del visitante, y a la vez si IP, una cokkie, etc(todo lo que se te ocurra), la guardas en una base de datos y si alguna es igual a la que ya esta en la base de datos pues no permitirle votar, le costará mucho más averiguar que sistema de seguridad tienes, aunque al final siempre dará con la solución...

Saludos