Поддержите в конкурсе

[SupamaN]

аааа!!! ну вы хоть бы предупредили - еще за накрутку посчитают и снимут, но отдельное спасибо каждому

[member=x-encoder], - это явная накрутка

В февральском ХАКЕРЕ была статья интересная как чувак один тоже конкурс накручивал. Там даже не спасло то, что для голосования нужно было сначала проти регистрацию.

зачетное чтиво

Ребята, ХОРОШ!!!!
(я правильно понял, что данный способ просит пользователя кликнуть или нет?)

 

[lekzd]

(я правильно понял, что данный способ просит пользователя кликнуть или нет?)

нее, из айфрейма каждый зашедший с наших сайтов человек отправляет ajax запрос на голосование

 

[ArhAngel]

данный способ кликает без ведома пользователя))

не бойся, все с уникальный ip и даже с разных регионов))

 

[SupamaN]

ну тогда ладно, просто организаторы еще че не то подумают...

 

[lekzd]

ну тогда ладно, просто организаторы еще че не то подумают...

судя по тому, как они реализовали ajax они даже логов не ведут

 

[ArhAngel]

ну они может визуально скачек увидят и анулируют, но это бездоказательно абсолютно

 

[lekzd]

ну они может визуально скачек увидят и анулируют, но это бездоказательно абсолютно

можно вообще саботировать голосование - в параметр pid поставить рандомную цифру и пустить снова по нашим сайтам :laugh:

 

[SupamaN]

можно вообще саботировать голосование - в параметр pid поставить рандомную цифру и пустить снова по нашим сайтам

ну это только в том случае, когда у меня голоса аннулируют

 

[brevis]

Если организаторы будут смотреть логи -- то скорее всего спалят нас по:
1. Referer.
2. Там к каждому запросу добаляется уникальный параметр (&_=1336110553444). У нас он естественно один и тот же.
Этого более чем достаточно для отсеивания накрутчиков.

 

[lekzd]

хм...надо было предусмотреть все да))

сейчас загрузил плагин wp_postratings и поглядел в код:

$rate_log = $wpdb->query("INSERT INTO $wpdb->ratings VALUES (0, $post_id, '$post_title', ".$ratings_value[$rate-1].",'".current_time('timestamp')."', '".get_ipaddress()."', '".@gethostbyaddr(get_ipaddress())."' ,'$rate_user', $rate_userid)");

никаких реферов не пишется

 

[ArhAngel]

если я на все поставлю, там вообще апсдец будет))

 

[brevis]

никаких реферов не пишется

Я имел в виду логи веб-сервера.
Уникальный парамерт (&_=1336110553444) в плагине тоже никуда не пишется и не проверяется никак. Он лишь используется для обеспечения "no cache".

Но если организаторы будут проверять конкретно голоса за Supaman'a и посмотрят логи веб-сервера -- то там будет куча запросов с одним и тем же уникальным параметром чего быть не должно.
И с referer проблема будет. Я не знаю как он передается через iframe -- может быть вообще не передается -- но главное то, что он будет отличным от konkurs.blogbarnaul.ru.

 

[SupamaN]

Там к каждому запросу добаляется уникальный параметр (&_=1336110553444)

ну а заменить этот параметр ни как?

И с referer проблема будет.

дык какая разница с какого сайта пришли голосовать - главное проголосовали - можно ради интереса скрипт для другого участинка прикрутить - или 4-5 - тапа нереальный скачек -пятницо же !

 

[brevis]

ну а заменить этот параметр ни как?

Да тоже его нужно генерировать случайным образом. Это скорее всего timestamp + случайное 3х знанчное число.

 

[SupamaN]

а куда код то помещать?

 

[lekzd]

в любое место сайта в теге body

 

[Helga]

Вы все такие умные =) А я просто проголосовала. :tongue:

 

[SupamaN]

! меня обогнали

[member=Helga],спасибо

 

[czp]

я думаю они тоже накручивают, хлопци тулите пусть дальше крутится)гулять так гулять)))своих нужно поддерживать)))

 

[SupamaN]

хлопци тулите пусть дальше крутится)гулять так гулять)))

надо только переменную как то заменить и не на сильно посещаемые ресурсы вешать