ip e user agent

[nourdine]

ciao ragazzi

volevo sapere questa cosa:

come si sa l'header relativo all'user-agent è facilmente modificabile anche dall'utente meno esperto del mondo.

che mi dite dell'ip? lo si può considerare un indice affidabile della provenienza di un utente (sia esso macchiana o essere umano)?

lo so che tuto si può modificare e nascondere in internet ma la mia domanda ha carattere molto generale.

[touchweb]

non è affidabile,
infatti esiste l'ip spoofing.

ciao

[nourdine]

mmm ... quanto facile è da eseguire?

[touchweb]

Gestisco una piattaforma ppc; ricordo che quando fu attivata il primo ad iscriversi era proprio uno che faceva ip spoofing per farsi pagare i click sperando che il sistema facesse solo un controllo sull'ip. Poverino

Che io sappia ci sono dei software in giro, quindi una cosa semplice da attuare.

Ciao

[nourdine]

a me serviva saperlo perchè sto facendo uno script per praticare del cloaking a Googlebot. Quindi mi chiedevo se fare solo il controllo sull'ip fosse sufficiente. come dicevo all'inizio del 3d, fare il controllo solo sull'usergent è assurdo dato che anche un deficente riesce a cambiare quell'header. ho quindi pensato di includere un controllo sull'ip facendo un reverse DNS ma temo che Googlebot se vuole fare spoofing lo può fare come e quando vuole. hai delle dritte da darmi per controllare questa pratica mascheramente dell'ip?

[SUPERMIKY]

io ti posso assicurare che i gestori di google non hanno tempo da perdere a spoofare ip (pratica illegale) per leggere i contenuti del tuo sito :rollo:

[nourdine]

e vabbe nn snobbarmi così .. stavo solo chiedendo!! comunque gg in + riprese ha dichiarato guerra ai cloaker e ad altre forme di spam ai motori di ricerca. quindi nn è detto che nn abbiano interesse a snidare i cloaker.

ad ogni modo grazie per il consulto

notte

[billiejoex]

che mi dite dell'ip? lo si può considerare un indice affidabile della provenienza di un utente (sia esso macchiana o essere umano)?

Beh affidabile non molto. Tra gli indirizzamenti di tipo dinamico che la quasi totalità dei provider offre ai privati e l'eventuale possibilità degli stessi di appoggiarsi a proxy di terze parti... Capisci che la sicurezza in questo senso non esiste. :-)

non è affidabile, infatti esiste l'ip spoofing.

Su internet?
Lo ritengo poco probabile (per usare un eufemismo).

Che io sappia ci sono dei software in giro, quindi una cosa semplice da attuare.

IP spoofing cieco su internet? Semplice da attuare? Direi proprio che è l'esatto opposto (e che dovresti documentarti un pelino meglio).
Che l'IP non sia un valore attendibile su cui basarsi 'lato server' d'accordo ma tale inattendibilità non è certo data dalla possibilità che i client spoofino il proprio indirizzo come meglio gli pare, per lo meno al di fuori dell'ambiente intranet.

io ti posso assicurare che i gestori di google non hanno tempo da perdere a spoofare ip (pratica illegale) per leggere i contenuti del tuo sito

Il solo fatto di spoofare il proprio indirizzo di per sè non è un'attività illegale. Se poi a questo si aggiunge una pratica illecita di altro tipo (es: intrusione illegittima) allora è ovviamente un altro discorso.

[marketto]

E con Apache che c'azzecca??

chiudo