[Diskussion] Erkennung von Multilogin-Bots

[GStar]

Wahrscheinlich benutzt Knuddels jetzt die

$_SERVER['HTTP_X_FORWARDED_FOR']; 

Variable. Wusste es bis vor ein paar Tagen auch noch nicht, jedoch die Proxy-Server speichern auch die eigentliche Adresse des Benutzers, und damit kann man sie auslesen (noch ned selbst probiert!)

Quelle: PHP: IP-Adresse eines Besuchers ermitteln

Nur blöd, dass das eine PHP Funktion ist und keine von Java..

[PiNOKIO]

xX-Taha-Xx (privat aXXXXXXXXXXX darkness112): ..

James (privat): XXX ist gerade /away! (<PIC> Kreisdiagrame machen. <PIC>)

xX-Taha-Xx (privat anXXX, darkness112): HAHA da liest wohl jeamnd in K... mit XD!

James (privat): XXXX ist gerade /away! (<PIC> Kreisdiagrame machen. <PIC>)

XXXX(privat an darkness112,XXXX XXXX, XXX, Dich): jooooooooooooooooooo

James (privat): James hat dir gerade Post (Betreff: Chat Knigge) geschrieben. Du kannst sie mit <PIC>/m abholen.

[Darkness]

Foxy777 hat grade den Channel /Deluxehouse betreten.

Da hockt wohl einer oder 2 die mit ihren Familynicks da drinne sind.

Könnte nen Hinweis sein das er nur die TopMychannel-Liste anguckt.^^

[Virus]

Nein, kann nicht sein. Er ist immernoch in den CHannel online.
Da wo meine Nicks eingeloggt habe

Übringends hat es vollkommen ausgereicht

10 Nicks teilen sich 1 IP Adresse
Habe 20 Nicks eingeloggt und Froxy777 kam

Zusätzlich kam noch ein 2. Admin

[Darkness]

Test 1: 20 Nicks in einem öffentlichen leeren Systemchannel eingeloggt & wieder ausgeloggt. Nichts passiert.

Test 2: 20 Nicks in einem öffentlichen leeren Systemchannel eingeloggt und 5 Minuten James gekisst in einem Intervall von 4999 - 5000 & wieder nichts passiert.

Gäbe es so ein System das Admins benachrichtigt wieso werde ich dann nicht gecasht wie ihr ? Nicks mal wieder alle gleich ausser die Zahlen 1 - 20 hinten.^^

[AFU]

@Test1: Wie viel Zeit ist zwischen einloggen und ausloggen vergangen? Warte mal 5 min.

[Darkness]

Paar Sekunden bis alle on waren & dann wieder ausgeloggt. ^^ Mach ich eben und editiers rein mom.

/e Nicks waren von 17:44 bis 17:50 in einem leeren öffentlichen Systemchannel on und haben nichts geschrieben oder gekisst und keiner kam rein, hab sie nun wieder ausgeloggt. ^^

[DMW007]

Wahrscheinlich benutzt Knuddels jetzt die

$_SERVER['HTTP_X_FORWARDED_FOR']; 

Variable. Wusste es bis vor ein paar Tagen auch noch nicht, jedoch die Proxy-Server speichern auch die eigentliche Adresse des Benutzers, und damit kann man sie auslesen (noch ned selbst probiert!)

Quelle: PHP: IP-Adresse eines Besuchers ermitteln

Nope.
Wie die Variable schon sagt, handelt es sich um einen Teil des HTTP-Protokolls.
Knuddels verwendet eine Socketverbindung über TCIP, fürs verbinden können also dementsprechend auch nur Socks-Proxys verwendet werden, da eben nix übers HTTP-Protokoll läuft.

Mit Speichern hat die Variable auch nix zutun, das ist lediglich ein Bestandteil des Headers. Du sendest deine Anfrage an den HTTP-Proxy, dieser sendet die Anfrage an die gewünschte Seite, und hängt eben an den Header deine IP an. Diese Adresse kann dann die Zielseite auslesen.

Mit Knödels hat das ganze aber nix zutun, Socks und HTTP sind zwei verschiedene Protokolle, im Socks-Protokoll existiert ein solches Feld gar nicht.

Ich vermute eher dass das System auf schnelle Logins von sehr ähnlichen Nicks achtet, wie z.B. die ganzen durchnummerierten. Und wenn dann ein Admin in den Channel kommt und 50 Nicks nach dem Schema Bla1 - Bla50 sieht, können sich selbst die meisten Admins, die ja nicht gerade übermäßig intelligent sind denken, dass hier ein Bot am Start ist, ohne irgendwelche IPs zu checken.
Ein exakteres Ergebnis würden verschiedene Nicks liefern, die man nicht sofort einer Person zuordnen kann. Hierfür wird in v2 von ProReg eine Funktion eingebaut sein, die als Nick einen zufällig generierten Namen generiert, der halbwegs nach einem "richtigen" Nick aussieht.

[AFU]

einfach nur ohne Worte Junge. Was du da machst, ist absolut indiskutabel. Glaubst du wirklich allen Ernstes, der Admin wird dir sagen, wie und was die genau machen? Wach mal auf. Davon abgesehen, habt ihr leicht die gleiche Mutter? oO (Ist es momentan Modern, jeden Mit "bro" anzureden?)

[Chrissy]

einfach nur ohne Worte Junge. Was du da machst, ist absolut indiskutabel. Glaubst du wirklich allen Ernstes, der Admin wird dir sagen, wie und was die genau machen? Wach mal auf. Davon abgesehen, habt ihr leicht die gleiche Mutter? oO (Ist es momentan Modern, jeden Mit "bro" anzureden?)

würde sagen wen man sich lange kennt dan eventuel joa xD

auserdem brauch man die selbe mutter um verwand zu sein xd vill ist er ja angeheiratet xP