التعقب و المراقبة ! ما بين الإبداع و الغباء .

[random_X]

اقرأ هذه المقطع ...

تراقب Google عن قرب جميع النقرات على إعلانات Google AdWords للتأكد من عدم وجود إساءة للبرنامج. هذا يتضمن تحليل جميع النقرات لتحديد إذا كانت تنطبق على نمط معين من الاستخدام الخادع بغاية رفع نقرات معلن بشكل زائف. تقنية Google الخاصة تميز أوتوماتيكياً النقرات المتولدة من الاستخدام العادي من المستخدمين و النقرات غير المشروعة المتولدة من وسائل خداع و تزييف. كنتيجة لذلك بإمكاننا تصفية النقرات التي لا تريدها و ضمان عدم ظهورها على تقاريرك أو فواتيرك.

حينما تريد الإنضمام الى https://adwords.google.com ، فإن هناك ضوابط مراقبة و تعقب عالية المستوى بحيث تحافظ قووقل على حقوق معلينيها .


تقول قووقل ايضاً ...

بالإضافة إلى نظامنا الأوتوماتيكي، لدينا فريق مخصص لاكتشاف النقرات غير المشروعة باستخدام عدد من الادوات المتخصصة و تقنيات مختلفة واسعة تعتمد على خبرة واسعة في تتبع و مراقبة السلوك المخادع و تحليل السيناريوهات. نطور باستمرار آلية التعقب لاتخاذ الاجراءات الاحترازية لمحاربة النقرات الزائفة.

الأن دعونا نتدرج بهدوء و ببساطة لنفهم عالم تعقب المستخدمين لمواقعنا ...

في الأباتشي الدوال المشهوره هي :

HTTP_CLIENT_IP
HTTP_USER_AGENT
HTTP_VIA
HTTP_X_FORWARDED_FOR
REMOTE_ADDR

و في بيئة متغيرات الـ php

_SERVER["HTTP_CLIENT_IP"]

_SERVER["HTTP_USER_AGENT"]
_SERVER["HTTP_VIA"]
_SERVER["HTTP_X_FORWARDED_FOR"]
_SERVER["REMOTE_ADDR"] 

هناك نوعان من المراقبة ، مراقبة إحصائية ، و مراقبة أمنية .

المراقبة الإحصائية هذه اشبعت شرحاً و تبياناً و مئات المواقع الخدمية الأن اصبحت توفرها ، و على رأسهم شركة http://www.google.com/analytics/index.html

لكن ، الجزء الأخر و هو المراقبة الأمنية ...

لديك ساحات حوار ( مثلاً ) ، او اي برنامج يستخدم نظام التسجيل ...

بالتأكيد و دون اي مواربة ستكون عندك مشكلة تكرار التسجيل و تشابه الشخصيات و ما يدخل في ذلك .


تبحث عن حل ؟
قمت بوضع ضوابط مراقبة الـ ip...
لم يحل االأمر ، فالـ ip يتغير ...
اخذت بدالة _SERVER["HTTP_USER_AGENT"]

و لم تفدك ؟

هناك حلول اخرى بالتأكيد ، فدعونا نبحثها ..

مالحل ؟ و هل مثل هذه المراقبة محصورة على قووقل ؟
هل هناك افكار ؟ تطبيقات ؟

دعونا نتحاور في هذا الموضوع دون أن نخوض في التتفاصيل التقنية مباشرة بل بالتدرج .

[random_X]

بحثاً عنكم .

[طير شلوى]

والله مافهمت شي

لأني اليوم والله مسطل


بس بين على الموضوع جميل بس يبي له توضيح

[PHP Expert]

كوكيز تنفع؟!

أفرض أن لديك منتدى وتريد ان تكشف هل هناك شخص مسجل بعضويتين,بامكانك أن تستخدم الكوكيز لهذا الأمر,بحيث تحوي عى رقم مميز بحيث لو تكرر لعضوين فهناك حالة تعدد عضويات

[المبدع العربي]

كوكيز تنفع؟!

أفرض أن لديك منتدى وتريد ان تكشف هل هناك شخص مسجل بعضويتين,بامكانك أن تستخدم الكوكيز لهذا الأمر,بحيث تحوي عى رقم مميز بحيث لو تكرر لعضوين فهناك حالة تعدد عضويات

ولو كان هناك شخصان يستخدمان نفس العضوية؟
او على جهاز في نت كافيه؟

[Egyptechno]

للأسف لا توجد طريقة مراقبة أو متابعة سليمة 100%

لابد من وجود خلل .. في مكان ما

مثلا الكوكيز ويمكن سرقته ويمكن من على نفس الجهاز .. بل يمكن أن يتم مسحه !

رقم الآي بي .. يتم تغييره بسهولة ..

السيشن .. يمكنك تبديل المتصفحات .. أو حتى هناك بعض المتصفحات يدعم خاصية إغلاق جميع الجلسات المفتوحة .. وكذلك هناك جلسات يتم إغلاقها بمجرد إغلاق المتصفح .. وتفتح صفحة جديدة .. لتبدأ جلسة جديدة ..


طبعا ، على المبرمج أن يتخذ أقصى سبل الحماية .. مثل فتح سيشن وزرع كوكيز والتشييك على الآي بي ..


وهناك طرق معقدة يتبعها مبرمجي ASP.NET بإستخدام ال ActiveX .. ولكن أيضا فاشلة .. وان كانت اكثرهم حماية .. ولكن العملية طويلة ومعقدة حتى على الزائر نفسه ..

[PHP Expert]

ولو كان هناك شخصان يستخدمان نفس العضوية؟
او على جهاز في نت كافيه؟

عطني رأيك أخ المبدع...

نحن نبحث عن حلول محتمله وليس حلول مؤكده 100%


لو نأخذ قوقل كمثال,من الممكن ان قوقل عندما تدخل على بريدك لنفترض مثلا أنه mail@gmail.com وأنت سبق أن أشتركت بخدمة قوقل أد سن عبر هذا البريد,فمن الممكن ان قوقل الأن يكتشف بسهوله أنك زورت بالضغط على أحد الأعلانات بسبب وجود الكوكيز الذي على جهازك عندما سجلت دخول على بريدك...

أيضا ربما تكون هناك نقطه أخرى وهي ان قوقل ياخذ أحصائيه عن عدد زوار موقعك,فلما يجد في الساعات القليله ان هناك ضغطات بمعدل غير مقبول فهناك سيشك بان هناك تزوير.

بالنسبة لسؤالك عن وجود مشتركان لعضويه واحده فما أظن أن هناك طريقة للكشف,لكن بالأمكان التوقع إذا دخل الشخصان نفس الوقت وشاركوا مشاركتين بنفس الوقت لأنه من المستحيل ان يرد شخص على موضوعين بنفس الوقت

[PHP Expert]

رقم الآي بي .. يتم تغييره بسهولة ..

اتفق معك فيما ذكرت سابقا...

بالنسبة لتغيير الاي بي , فحتى ولو غير الاي بي هناك أحتمال كبير جدا أنه لم يتغير اي بي البروكسي ,يعني هناك أحتماليه لكشف التزوير,غالبا المستخدم ليس من السهل لديه تغيير مقدم الخدمه وخاصة اذا كان اتصال دي اس ال,لذلك فيه أحتمال للكشف...

طبعا حديثنا كله أحتمال X أحتمال

تحياتي لك

[dubainet]

MAC ADDRESS ؟

[Suliman1]

أعتقد أنه لا يوجد نظام يمكن الإعتماد عليه بشكل كامل، لكن في رأيي أن المسألة عبارة عن عدة عوامل، فمثلا يتم مراقبة الأيبي وأستخدام الكوكيز يمكن أيضا استخدام بيانات الجهاز (نوع نظام التشغيل وإصدارة ونوع المتصفح حجم الشاشة) كله هذه مجتمعة وباستخدام نظام لتحليل البيانات يمكن حصر الغشاشين وعرضهم على مختصين يتأكدون من نتائج النظام ويقومون بتنفيذ المرحلة الأخيرة وهي حذف هذه الأرقام
بإختصار يتم حصر كافة الأدلة التي يمكن الحصول عليها فإذا كان تشابه الأدلة في مجموعة نقرات 80% يمكن أن نبني عليه أن الشخص هو نفسه في كل النقرات

[alwa7eed]

MAC ADDRESS ؟

هل يوجد أمر في اي لغة برمجة مواقع أو في الاباتشي يقوم باستخراج رقم الماك ؟؟

اللي اعرفه ان الماك هو رقم hexadicemal يعني ارقام من 0 الى 9 وحروف من a الى f

وهو رقم موجود في كل جهاز مركب عليه كرت شبكة (أعتقد) .. وتقدر توصل له عن طريق

الامر getmac في الدوس ..

لكن أعتقد بالشكل هذا لو فيه شخصين يستخدمون الجهاز ما راح يقدرون يسجلون في منتدى

مثلاً الا بإسم واحد .. !!

للمزيد عن الmac address ::اضغط هنا::

[PHP Expert]

MAC ADDRESS ؟

لا يا أخي لايمكن أستخدام الماك أدرس بسبب أن الفائده من الماك هو التمييز بين الأجهزه المرتبطه بالشبكه فقط,لذلك الراوتر يقوم بحذف الماك هيدر عندما يرسل الباكت الى الراوتر المرتبط به,لذلك لايمكن أستخدام الماك هنا..

[PHP Expert]

الامر getmac في الدوس ..



للمزيد عن الmac address ::اضغط هنا::

الأمر هذا يعطيك الماك أدرس حق جهازك إذا كان فيه كرت شبكه

[Egyptian]

الأخ الكريم random_X

الموضوع رائع جداً ..

ولكن نظراً لظروفى الحالية فسوف اعيد قرائته مره اخرى بعد انقضاء ظروفى ومتابعه الردود ومحاولة المشاركة معكم فى النقاش ..

والموضوع أكثر من رائع والله

[أحمد خلف]

السلام عليكم ورحمة الله وبركاتة

تحية طيبة

خبري قليل في هذا المجال ولكن كفكرة طرئة على مخيلتي وخلاصتها :

لماذا لا يكون الحل من الشركات المصنعة للهارد ويرز اي المودمز بتحديد ، والتعاون بشكل التالي عمل سريلات معينه لكل مودم مصنع يختلف عن سواه ويكون لكل شركة نوعية معينة من السيريلز . الفائدة , اذا كان هناك طريقة لجمع المعلومات من السيرفرات عن الزيارات وارقام سيريلات المودمز التي عبرها تم الزيارة . لو هذا ممكن لكان من الصعب التلاعب وتغيير الهويه , هذي طريقة لعدم التلاعب ومن ناحية استخدام شخصين لنفس الجهاز يكون من السهل كشف هذا عبر جمع بعض المعلومات مثلاً ( اسماء تسجيل الدخول , الايميل او نوعية المواقع التي يتصفحان ) , وقد ذكر احد الاخوان في الردود ان ليس الشخصين يردون في موضوع بشكل متتالي او نقرات لنفس النك متتاليين .

ليست فكرة علمية وانما هي من مخيلتي واتمنا تكون مفيدة ولو 1 %

موضوع شيق تشكر علية