1

Bonjour,

Alors mon soucis(ca en ai pas vraiment un, mais bon peut etre avez vous une solution)
J'aimerai savoir/connaitre tout les moyens de gruger une récupération d'IP. En faites c'est plus compliqué.
En gros je récupére actuellement l'IP des gens qui se connectent. Et j'aimerai savoir si ils ont un moyen de gruger cette vérification d'IP. (exemple nos ancien modem 56k à chaque reconnection changeait d'IP)
Je pensais récupérer le nom du HOST(mais bon avec les proxy et autres routeur, ca renvoie pas grand chose j'ai l'impression à moins que je me sois planté!)

Bref comment je peux vérifier toussa pour rendre le maximum fiable.(je demande pas du 100% je suis pas fou et pas que forcement par rapport à l'IP si vous avez autres choses je prends! smile)

Merci pour votre aide

et si j'ai pas été clair, je peux peut etre réexpliquer avec un exemple concret wink
avatar
https://air-gaming.com/tests/ si vous voulez de la bonne lecture :=)

2

Ben tu n'as pas trop de possibilités... un changement d'IP est toujours possible sur les réseaux à adressage dynamique (principalement ceux qui utilisent un NAT/PAT).
En outre, tu peut très bien avoir plusieurs personnes qui se partagent une même connexion, donc une même adresse (que ça soit à petite échelle via un routeur, ou à grande échelle via un routeur ou un proxy - comme ce fut le cas pour Noos il y a quelques années) ; et derrière une seule adresse, tu peux donc avoir énormément de personnes (exemple : certains réseaux universitaires ou d'entreprise obligent à passer par un proxy), ce qui n'est donc pas fiable.
Il n'y a pas de technique miracle. Tu peux utiliser utiliser un cookie (ou des cookies) en sachant que ça restera valable pour un seul navigateur (une personne détectée sur Safari sera perçue comme nouvelle sous Opera par exemple).
Utiliser le nom d'hôte n'est pas non plus une solution. Ca se change très facilement.

Résultat : c'est impossible.
La preuve, yAro, sur yAronet, après s'être cassé les dents à propos des détections clones, a laissé tomber. C'est uniquement le modèle répressif qu'utilise Zephyr qui a été efficace, mais c'est un moyen humain, avec les forces et les faiblesses (pas d'automatisation, ça prend du temps...) que ça implique.
avatar

3

Sachant que de toutes façons si quelqu'un a envie de "tricher" il pourra toujours aller au cybercafé du coin. Totalement indétectable.

4

ok merci, je m'en doutais un peu, je cherchais juste à amélioré ce que j'ai fait!

Bon bah, pas d'autres moyen que le bon truc de "l'inscription" grin
avatar
https://air-gaming.com/tests/ si vous voulez de la bonne lecture :=)

5

Nop, désolé.
avatar

6

L'identification par IP pose également un problème si, comme phpBB, tu déloggues la session d'un visiteur qui vient de changer d'IP : tu rendras ton site inutilisable (ou très difficilement utilisable et casse-眿¡±±€») pour les gens sous AOL.
En effet, à chaque changement de page, l'IP d'un utilisateur d'AOL change, donc quand il arrive sur une page d'identification avec l'IP X, il se loggue et le site associe X avec la session, et dès qu'il va changer de page, il le fera avec l'IP Y, et le site le déloggue.
C'est la même chose dans certaines boîtes comme la mienne qui font du load-balancing en sortie : à chacune de mes actions, le routeur me fait utiliser alternativement (ou presque, sinon ce serait trop facile) une des deux connexions avec chacune son IP fixe, et comme phpBB me déloggue à chaque changement d'IP, je ne peux pas faire grand-chose et ça me les brise menu menu mad rage.
avatar
Je ne suis pas développeur Java : je suis artiste Java.
Ce que l’on conçoit bien s’énonce clairement, / Et le code pour l’écrire arrive aisément.
Hâtez-vous lentement ; toujours, avec méthode, / Vingt fois dans l’IDE travaillez votre code.
La perfection est atteinte, non pas lorsqu’il n’y a plus rien à ajouter, mais lorsqu’il n’y a plus rien à retirer.
You don't use science to show that you're right, you use science to become right.

7

Certains site vérifie que le navigateur et l'OS n'ont pas changé ...
Cyril Mottier [Etudiant à l'Institut National des Sciences Appliquées (INSA) de Rennes]
Mon site perso c'est ici
Tuto sur l'utilisation de Vertel3 : Cliquez ici

8

bah oué mais ça se falsifie facilement ça comme info, donc ça peut difficilement être considéré comme fiable :/
avatar
All right. Keep doing whatever it is you think you're doing.
------------------------------------------
Besoin d'aide sur le site ? Essayez par ici :)

9

Ethaniel (./6) :
L'identification par IP pose également un problème si, comme phpBB, tu déloggues la session d'un visiteur qui vient de changer d'IP : tu rendras ton site inutilisable (ou très difficilement utilisable et casse-眿¡±±€») pour les gens sous AOL. En effet, à chaque changement de page, l'IP d'un utilisateur d'AOL change, donc quand il arrive sur une page d'identification avec l'IP X, il se loggue et le site associe X avec la session, et dès qu'il va changer de page, il le fera avec l'IP Y, et le site le déloggue.


C'est pour ça qu'il faut proposer une option "Désactiver la vérification d'IP" pour les gens d'AOL...

10

Et c'est pour ça que je vais la coder sur mon forum phpBB (oui, je sais, je n'en ai pas le droit, mais qu'ils (ils == les développeurs phpBB) aillent se faire voir, ça me les broute sévère de ne pas pouvoir administrer mon forum autrement qu'en accédant directement à la base de données (SQL rulez) et de ne réussir à envoyer mes posts qu'une fois sur 2).
D'ailleurs, un bref passage par PHPEclipse m'a montré 2 bugs évidents de phpBB, mais je n'ai pas trouvé où #cc# faire un bug report (faut dire que je n'ai pas des masses cherché, non plus), donc si quelqu'un a un URL ou une adresse mail, je suis preneur (ce n'est pas parce qu'ils ne sont même pas capables de regarder l'onglet « Errors & Warnings » de leur IDE qu'il ne faut pas leur donner un coup de pouce de temps en temps).
avatar
Je ne suis pas développeur Java : je suis artiste Java.
Ce que l’on conçoit bien s’énonce clairement, / Et le code pour l’écrire arrive aisément.
Hâtez-vous lentement ; toujours, avec méthode, / Vingt fois dans l’IDE travaillez votre code.
La perfection est atteinte, non pas lorsqu’il n’y a plus rien à ajouter, mais lorsqu’il n’y a plus rien à retirer.
You don't use science to show that you're right, you use science to become right.

11

Et c'est pour ça que je vais la coder sur mon forum phpBB (oui, je sais, je n'en ai pas le droit)
hum http://www.phpbb.com/downloads/license/

12

phpBB est sous GNU GPL hum ?
Eh bé, si je m'attendais à ça...
Note : ce n'est marqué nulle part sur mon forum phpBB.
avatar
Je ne suis pas développeur Java : je suis artiste Java.
Ce que l’on conçoit bien s’énonce clairement, / Et le code pour l’écrire arrive aisément.
Hâtez-vous lentement ; toujours, avec méthode, / Vingt fois dans l’IDE travaillez votre code.
La perfection est atteinte, non pas lorsqu’il n’y a plus rien à ajouter, mais lorsqu’il n’y a plus rien à retirer.
You don't use science to show that you're right, you use science to become right.

13

avatar
I'm on a boat motherfucker, don't you ever forget

14

Merci, j'irai voir ça ce soir.
avatar
Je ne suis pas développeur Java : je suis artiste Java.
Ce que l’on conçoit bien s’énonce clairement, / Et le code pour l’écrire arrive aisément.
Hâtez-vous lentement ; toujours, avec méthode, / Vingt fois dans l’IDE travaillez votre code.
La perfection est atteinte, non pas lorsqu’il n’y a plus rien à ajouter, mais lorsqu’il n’y a plus rien à retirer.
You don't use science to show that you're right, you use science to become right.

15

J'ai découvert les MODs phpBB, et c'est assez... hallucinant eek !
Ça m'a bien motivé pour faire un paquet de modifications pour customiser mon forum, mais pour ce qui est de releaser ces modifications :[ul][li]1/ elles sont tellement spécifiques à mes besoins que je doute que ça intéresse grand-monde ;[/li][li]2/ créer un MOD (voire plusieurs dans mon cas) est quand même assez lourd (ou alors, jeter un œil du côté d'EasyMOD), et je suis bien trop flemmard pour avoir le courage de faire ça #sifflote#.[/li][/ul]N'empêche que j'ai quelques idées pour rendre ça intéressant pour tout le monde, il me manque juste le temps pour faire ça bien.
avatar
Je ne suis pas développeur Java : je suis artiste Java.
Ce que l’on conçoit bien s’énonce clairement, / Et le code pour l’écrire arrive aisément.
Hâtez-vous lentement ; toujours, avec méthode, / Vingt fois dans l’IDE travaillez votre code.
La perfection est atteinte, non pas lorsqu’il n’y a plus rien à ajouter, mais lorsqu’il n’y a plus rien à retirer.
You don't use science to show that you're right, you use science to become right.