geçenlerde birisi bir konu açmıştı. Beni flanca siteden banladılar. ip, mac, windows, pc, laptop be değiştirdiysem giremedim diyordu :) o hangi siteydi acaba Eskişehirin gbeğinde tecavüze uğrayan Rapci gençler : http://www.youtube.com/watch?v=248MKazGlpo&feature=plcp

en gelişmiş yntem mac ip almak, java applet'iyle alabilirsin her tarayıcıda lakin mac ip'yi de değiştirebilir isterse kullanıcı. . . .. . ... .

@CodeInside: hocam evet dediğin gibi bir sistem oldukça karışık olur.. mesela tüm o ayrıntıları kaydetsem adam bir ayrıntıyı değiştirir kendini farklı bir kullanıcı gibi gsterebilir.. @by_Tet hocam MAC adresini nasıl alıyorsun sen? benim bildiğim bir activex ile alınıyor.. @Buremba hocam mac ip ile bildiğimiz mac adresi farklı şeyler mi? mac ip diye araştırdım da mac adresinden farklı bir şey bulmadım.. İnsan; insan olsaydı, insan olmazdı..

Kullanıcı tecrübeliyse büyük ihtimalle JavaScript zaten her sitede açık değildir ama, ekran çzünürlüğü ve benzeri bilgileri sürekli aynıysa hedefi %90 belirleyebilirsin. Ama bu şekilde diğer kullanıcılarda yanlışlıkla elenebilir :) hocam bunlar için activex kontrolü gerekmiyor mu zaten? ekran çzünürlüğü de pek sağlam değil yüzlerce kişinin ekran çzünürllüğü aynı olabilir.. İnsan; insan olsaydı, insan olmazdı..

@CodeInside: hocam evet dediğin gibi bir sistem oldukça karışık olur.. mesela tüm o ayrıntıları kaydetsem adam bir ayrıntıyı değiştirir kendini farklı bir kullanıcı gibi gsterebilir.. @by_Tet hocam MAC adresini nasıl alıyorsun sen? benim bildiğim bir activex ile alınıyor.. @Buremba hocam mac ip ile bildiğimiz mac adresi farklı şeyler mi? mac ip diye araştırdım da mac adresinden farklı bir şey bulmadım.. aynı şeyler evet. pek bi yntem yok yani mac adress spoofing yazarsan google'a grürsün onun da kolayca değiştirilebildiğini. bi ihtimal olarak da adamın sahip olduğu ip bloğunu engellersin modeme reset atsa da giremez sitene. ama bu sefer de vpn veya proxy kullanabilir. :) . . .. . ... .

CodeInside bunu yazdı Kullanıcı tecrübeliyse büyük ihtimalle JavaScript zaten her sitede açık değildir ama, ekran çzünürlüğü ve benzeri bilgileri sürekli aynıysa hedefi %90 belirleyebilirsin. Ama bu şekilde diğer kullanıcılarda yanlışlıkla elenebilir :) hocam bunlar için activex kontrolü gerekmiyor mu zaten? ekran çzünürlüğü de pek sağlam değil yüzlerce kişinin ekran çzünürllüğü aynı olabilir.. Ne activex kontrolü hocam? JavaScript ile alabileceğin bilgilerden bahsediyorum. Tabii ki sadece ekran çzünürlüğü ile olacak iş değil. Ekran çzünürlüğü, browser, işletim sistemi vb. burada sayamayacağım onlarca değişken zellik ile kullanıcılar elenebilir. Bunlara bir de IP lokasyonunu ekle tamam gibi bir şey. İstatistik servisleri bu verileri almak için activex mi kullanıyor? Kaldı ki byle bir sistem yazmak da biraz tecrübe gerektirir...

modemin mac adresini ğrenebilirsen olur. ama ilk yazdığın mac adresi ethernet kartının mac adresiyse ; yerel ağda kullanılır. internette tek harfi, rakamı geçmez. bilmediklerimi ayaklarımın altına alsam başım gğe ererdi..

up başka fikri olan var mı? İnsan; insan olsaydı, insan olmazdı..

upp İnsan; insan olsaydı, insan olmazdı..

İmkansız hocam :) Şyle bir imkanı var; ziyaretçiye çerez atarsın o da siler. ipsini engellersin ip yeniler. MAC adresi dersin o da sağlıklı olmuyor. HDD'sini alıyım dersin kendi hdd numaranı almış olursun. Ha siteyi üyelere açık hale getirirsin o adam üye olamaz ozaman kurtulursun tecrübeyle sabit :) iyibu! yeniden..

Lightsaber bunu yazdı @CodeInside: hocam evet dediğin gibi bir sistem oldukça karışık olur.. mesela tüm o ayrıntıları kaydetsem adam bir ayrıntıyı değiştirir kendini farklı bir kullanıcı gibi gsterebilir.. @by_Tet hocam MAC adresini nasıl alıyorsun sen? benim bildiğim bir activex ile alınıyor.. @Buremba hocam mac ip ile bildiğimiz mac adresi farklı şeyler mi? mac ip diye araştırdım da mac adresinden farklı bir şey bulmadım.. aynı şeyler evet. pek bi yntem yok yani mac adress spoofing yazarsan google'a grürsün onun da kolayca değiştirilebildiğini. bi ihtimal olarak da adamın sahip olduğu ip bloğunu engellersin modeme reset atsa da giremez sitene. ama bu sefer de vpn veya proxy kullanabilir. :) hocam ip bloğu bir tek o ziyaretçiye mi zeldir? nasıl elde edebilirim? proxy veya vpn ile girse onların sahip olduğu ip ve ip bloğunu da engellersem sorun olmaz diye düşünüyorum.. bir de bazı sitelerde proxy olduğu anlaşılıyor o konu hakkında bir bilgin var mı hocam? İnsan; insan olsaydı, insan olmazdı..

Buremba bunu yazdı Lightsaber bunu yazdı @CodeInside: hocam evet dediğin gibi bir sistem oldukça karışık olur.. mesela tüm o ayrıntıları kaydetsem adam bir ayrıntıyı değiştirir kendini farklı bir kullanıcı gibi gsterebilir.. @by_Tet hocam MAC adresini nasıl alıyorsun sen? benim bildiğim bir activex ile alınıyor.. @Buremba hocam mac ip ile bildiğimiz mac adresi farklı şeyler mi? mac ip diye araştırdım da mac adresinden farklı bir şey bulmadım.. aynı şeyler evet. pek bi yntem yok yani mac adress spoofing yazarsan google'a grürsün onun da kolayca değiştirilebildiğini. bi ihtimal olarak da adamın sahip olduğu ip bloğunu engellersin modeme reset atsa da giremez sitene. ama bu sefer de vpn veya proxy kullanabilir. :) hocam ip bloğu bir tek o ziyaretçiye mi zeldir? nasıl elde edebilirim? proxy veya vpn ile girse onların sahip olduğu ip ve ip bloğunu da engellersem sorun olmaz diye düşünüyorum.. bir de bazı sitelerde proxy olduğu anlaşılıyor o konu hakkında bir bilgin var mı hocam? ip bloğu tek bi ziyaretçiye zel değildir, ülkelere atanmış belli bloklar vardır ordan kesin çzüm alırsın. listesini bulabilirsen superonline, turksat gibi şirketlerin ip daha dar bir ip aralığı vardır ordan filtreleyebilirsin, biraz daha kasarsan mesela ttnet'in istanbul'da kullandığı bi ip aralığı filan var bildiğim kadarıyla. ama tabi listeleri bulması kolay değil, ülkeler için olanı bile parayla satıyorlar ama warez'de olması lazım. ikinci sorunda da hepsi olmasa da çoğu proxy kendine has http_forwarded_for gibi headerlar barındırıyorlar requestte, ordan tanıyabilirsin. burda o headerların bi listesi var http://stackoverflow.com/questions/1000924/detecting-whether-a-user-is-behind-a-proxy. . .. . ... .

Meraba müridler.. Ben saldırı tehlikesi algıladığım ziyaretçiyi siteden kalıcı olarak engellemek istiyorum.. IP adresini çok kolay değiştirilebilir.. MAC adresi bir tek ActiveX ile alınıyor.. O da bir tek ie'de.. Çerezlerle yapabilirim ama çerezler silindi mi engel de kalkar, bildiğiniz bu saydığım yollardan daha sağlam bir yol var mı? İnsan; insan olsaydı, insan olmazdı..

Kullanıcı tecrübeliyse büyük ihtimalle JavaScript zaten her sitede açık değildir ama, ekran çzünürlüğü ve benzeri bilgileri sürekli aynıysa hedefi %90 belirleyebilirsin. Ama bu şekilde diğer kullanıcılarda yanlışlıkla elenebilir :)

ip adresinin bulunduğu host adrese ban atabilirsin vs ama buda aynı host adresinin kullanan diğer kullanıcılarıda banlamana sebebp olabilir yada sadece o kullanıyordur vs Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.