Gegeven IP bans van toepassing op onschuldige mobiele users?

[Gamebuster]

Op een website waar ik moderator ben, heb ik vrij recent aardig wat IP bans uitgedeeld richting een groepje leden die vrij stevig aan het kloten waren en dit lang volhielden via diverse proxies. Nu krijg ik tenminste 2 klachten van niet-gerelateerde leden dat ze een IP ban hebben als ze op hun mobieltje op de website komen.

Mijn theorie is dat het mobiele netwerk gebruik maakt van dynamische IP's en dat deze eerder toegewezen waren aan een mobieltje van zo'n rotte appel en later aan een "normale" user.

Hoe waarschijnlijk is het dat mijn theorie klopt?

[Verwijderd]

Dit zou mogelijk kunnen zijn, aangezien providers een select aantal IP-adressen hebben.
Toevallig niet per ongeluk complete ranges geblokt?

[Gamebuster]

Nee, ik kan alleen 1 IP adres per keer bannen.

[MAX3400]

Gamebuster schreef op zaterdag 07 mei 2011 @ 13:39:
Hoe waarschijnlijk is het dat mijn theorie klopt?

Die klopt 100%; een dynamisch IP wordt/kan uitgedeeld worden aan iemand die nog nooit jouw site heeft bezocht of aan iemand die niks gedaan heeft

[RaZ]

Als je IP's banned, moet je wel zeker zijn dat die gebruiker een vast ip heeft. Mobiele gebruikers hebben dat niet.

En, ik dacht zelfs dat mobiele gebruikers sowieso achter NAT zaten, waarbij meerdere gebruikers dus 1 IP delen. En dan blok je dus met 1 ban, een hele range gebruikers. Ik heb het zelf niet meer, maar ik dacht dat ik toen ik web'n'walk had van t-mobile, ik een 10.x IP kreeg.

[Marzman]

Bij mij veranderd mijn mobiele ip ook regelmatig, dus het is heel goed mogelijk dat iemand anders het ip krijgt.

Kun je niet iets van trusted users maken en dat dit voorrang heeft op de ipban? Bijvoorbeeld langer dan een maand geregistreerd ofzo want ik neem aan dat de ipban nodig is omdat ze steeds nieuwe accountjes aanmaken?

[Gamebuster]

RaZ schreef op zaterdag 07 mei 2011 @ 13:45:
Als je IP's banned, moet je wel zeker zijn dat die gebruiker een vast ip heeft. Mobiele gebruikers hebben dat niet.

Hoe kan je dat zeker zijn? Zo'n ip address lookup zoals op http://whatismyipaddress.com/ ?

Marzman schreef op zaterdag 07 mei 2011 @ 13:45:
Bij mij veranderd mijn mobiele ip ook regelmatig, dus het is heel goed mogelijk dat iemand anders het ip krijgt.

Kun je niet iets van trusted users maken en dat dit voorrang heeft op de ipban? Bijvoorbeeld langer dan een maand geregistreerd ofzo want ik neem aan dat de ipban nodig is omdat ze steeds nieuwe accountjes aanmaken?

Goeie, maar daarvoor moeten de scripts helemaal omgegooid worden en daar ben ik toch 'ff te lui voor
Zal 'm onthouden voor toekomstige updates

[ Voor 48% gewijzigd door Gamebuster op 07-05-2011 13:51 ]

[CyBeR]

Bijna alle mobiele gebruikers komen via NAT naar je toe. Die adressen worden door veel mensen gebruikt. IP-banning is dus niet zo nuttig. Al jaren niet overigens.

[PeterSelie]

Gamebuster schreef op zaterdag 07 mei 2011 @ 13:49:
[...]

Hoe kan je dat zeker zijn? Zo'n ip address lookup zoals op http://whatismyipaddress.com/ ?


[...]

Goeie, maar daarvoor moeten de scripts helemaal omgegooid worden en daar ben ik toch 'ff te lui voor

Afgezien van het feit dat je dit af kunt leiden van ingelogde gebruikers en de IP adressen waarmee ze ooit binnen zijn gekomen kan dit vrijwel niet.

[Marzman]

SoaDmaggot schreef op zaterdag 07 mei 2011 @ 13:52:
[...]

Afgezien van het feit dat je dit af kunt leiden van ingelogde gebruikers en de IP adressen waarmee ze ooit binnen zijn gekomen kan dit vrijwel niet.

Je kan dan toch twee dingen gebruiken om iemand geen toegang te geven? Het ip in combinatie met de registratiedatum. Het is wel een stukje ingewikkelder inderdaad dan ip's blocken op de webserver Normaal gesproken blokkeer je het account, alleen sommige mensen blijven dan nieuwe accounts aanmaken en dan kan een ipblock nut hebben. Of je gebruikt het alleen voor het aanmaken van accounts, hoe groot is de kans dat iemand zich mobiel aanmeld als nieuwe gebruiker?

[ Voor 21% gewijzigd door Marzman op 07-05-2011 14:05 ]

[RaZ]

Een nieuw account aanmaken gewoon een stuk lastiger maken.

Zorg dat emailadressen uniek zijn. Dus dat het niet mogelijk is met een mail-adres een nieuw account aan te maken als dat adres al bij een andere user in gebruik is. Zorg bij een nieuw account dat er een verificatie mail uitgaat, en dat het account eerst geactiveerd moet worden.

Dan moet met niet alleen een nieuw account aanmaken, maar ook eerst een nieuw mail-adres. Dat is dan toch weer een paar handelingen extra die verricht moet worden.

En natuurlijk zorgen dat men een account nodig heeft om iets te kunnen posten (wie weet gaat het om onbekende users die de comments volblaffen met zooi in wordpress commenting).

[Tsurany]

Overigens hebben niet alleen mobiele gebruikers een dynamisch ip, genoeg vaste verbindingen die hier ook mee werken.

[Gamebuster]

We hebben al e-mail validatie. Ze waren massaal aan meerdere trashmail-varianten.

[RaZ]

Ik denk dat je er, behalve met je neus bovenop zitten, weinig aan kan doen.

Verwijder die accounts niet, maar zet ze op non-actief. Als je die accounts verwijdert, komen de email-adressen ook weer vrij voor nieuwe accounts. En dan blijf je water naar de zee brengen.

[Gamebuster]

Verwijderen doe ik sowieso niet, dan mist er data uit de DB en gaat de hele boel raar doen