Verificare se l'indirizzo IP dell'utente è falso

[radiodelmomento]

Ciao a tutti, ho provato a falsificare il mio indirizzo IP e sono riuscito a fare un bel po' di cose che non si dovrebbero poter fare.
Avrei 2 domande:
1) è legale falsificare il proprio indirizzo IP?
2) come sapere se l'indirizzo IP dell'utente è falso? Con PHP? Con JS (meglio di no...)?
Grazie.

Non c'è una legge che ti vieti di usare un proxy, anzi addirittura firefox ti permette di impostarne uno facilmente direttamente da browser per navigare con un ip alternativo.

Riconoscere un ip "autentico"? Ogni ip è autentico altrimenti non permetterebbe la navigazione della rete, forse la domanda è "come faccio a sapere se l'ip che rilevo è quello che effettivamente l'ISP ha assegnato al mio utente" ?

Risposta: non puoi. Puoi al massimo sapere se l'utente usa un proxy noto usando come riferimento una lista di IP dove poter fare due confronti, ma nulla di più.

[binarysun]

Dipende da cosa intendi per falsificare l'indirizzo IP.
Vengono falsificati i parametri salvati via form o letti da PHP?

[radiodelmomento]

Grazie per la risposta.
Ci sono alcuni programmi (ES: Free Hide IP) che permettono di falsificare il proprio indirizzo IP.
Quello che volevo sapere è come fare a sapere se l'utente sta utilizzando il suo vero indirizzo IP.

Puoi al massimo sapere se l'utente usa un proxy noto usando come riferimento una lista di IP dove poter fare due confronti, ma nulla di più.

Questa lista dove la potrei trovare? E soprattutto, è attendibile?

Grazie mille per le risposte.

[binarysun]

Grazie per la risposta.
Ci sono alcuni programmi (ES: Free Hide IP) che permettono di falsificare il proprio indirizzo IP.
Quello che volevo sapere è come fare a sapere se l'utente sta utilizzando il suo vero indirizzo IP.

Questa lista dove la potrei trovare? E soprattutto, è attendibile?

Grazie mille per le risposte.

Non è un IP falsificato, è un proxy.
Puoi creare una lista di proxy e bloccare i più famosi, ma è una lotta contro il mare, di proxy ne esistono molti, e alcuni nascono e muoiono in un giorno.

Questa lista dove la potrei trovare? E soprattutto, è attendibile?

Grazie mille per le risposte.

E' possibile trovare qualcosa con una semplice ricerca su googlo e per quanto riguarda l'attendibilità ne dubito.

Nel senso che per i servizi più noti potrebbe essere attendibile (sempre, prendendo con le pinze la parola) nella stragrande maggioranza dei casi no, come fa notare binary è una lotta contro i mulini a vento visto che di proxy ne esistono migliaia, senza considerare quelli che nascono e chiudono ogni giorno.

[radiodelmomento]

Da quel che ho capito ogni modem ha un proprio proxy e ogni proxy ha un proprio indirizzo IP.
Io vorrei soltanto controllare che non venga eseguita una query 2 volte da uno stesso computer.
Vorrei essere sicuro che l'utente voti con il suo proxy e non con un altro.
Ma non si può fare COMPLETAMENTE niente?
Thanks.

[alemoppo]

Non puoi esserne sicuro al 100%:

Metto un voto con il mio vero IP.
Metto un secondo voto con il proxy 1
Metto un terzo voto con il proxy 2
.....


Quello che puoi fare, è far votare solo ai registrati, e salvare un voto per account (anche qui potrei comunque iscrivermi più volte, ma è un po più scomodo...).

Ciao!

[radiodelmomento]

Grazie per la risposta.
Vorrei sapere: se scrivo che è vietato votare dallo stesso PC, quella regola vale?
Si può essere puniti?
Grazie.

Per il tuo sito, si.
Puniti.. credo proprio di no salvo provvedimenti tuoi come ban di account.

[radiodelmomento]

I problemi sono tanti: se lui cambia IP, quale gli banno? E poi come faccio a scoprire che ha cambiato IP?
Se dovessi far votare solo gli utenti registrati anche qui come farei a sapere se è la stessa persona che vota? Certo, è scomodo cambiare ogni volta account... ma in questo modo avrei moltissimo utenti in meno.
Di certo non mi dovrete rispondere voi a queste domande... stiamo cambiando totalmente argomento!
Dato che non è possibile risalire all'IP vero e proprio in nessun modo non fa niente...
Grazie mille a tutti!

EDIT:

Ciao a tutti, spero che questo messaggio non valga come "riesumazione vecchio post".
Visto che non si può sapere se l'IP non è quello reale dell'utente si potrebbe sapere se l'utente ha un IP statico o dinamico?
Grazie.

[alemoppo]

Ciao a tutti, spero che questo messaggio non valga come "riesumazione vecchio post".

Riesumazione no, visto che è di 10 giorni fa... Però come UP sì!

Visto che non si può sapere se l'IP non è quello reale dell'utente si potrebbe sapere se l'utente ha un IP statico o dinamico?
Grazie.

No.
Anche se si potesse, se l'utente si connette da un'altra postazione? (ufficio, casa dell'amico, scuola, università, internet point, etc etc... ).

Ciao!

[radiodelmomento]

Beh... non potevo modificare il messaggio precedente...
Comunque io non voglio che un utente voti due volte con lo stesso proxy, ma se ad esempio va in ufficio (se il capo lo permette ) può votare.
Grazie comunque.

[alemoppo]

Comunque io non voglio che un utente voti due volte con lo stesso proxy, ma se ad esempio va in ufficio (se il capo lo permette ) può votare.

Penso di non aver capito... Perché da quel che ho capito adesso, è sufficiente controllare soltanto l'IP...

Ciao!

[radiodelmomento]

Scusa quella frase l'ho formulata male. Volevo dire che dato che non posso sapere che da casa o dall'ufficio è lo stesso utente allora non lo vieto.
Io volevo soltanto evitare che venga votata più di una volta una canzone dallo stesso computer.
Ma dato che si può fare non ci complichiamo le idee...
Va bene così.