Новая тема   Ответить

 ShakaL
Имеет ли смысл ставить для защиты member зоны подобные скрипты ?

из плюсов:
- captha image c отдельной страницей входа
- видимость того что происходит в member зоне

Рассматриваю данные продукты:

xhttp://www.bettercgi.com/strongbox/

и

xhttp://www.cibsoft.com/cibguard.html

Кто сталкивался отпишитесь

 nordic
Прошу прощения за столь поздний ап, но все же кто-то ставил что-то подобное, но с бОльшим кол-вом функций?

Как показывает практика защита по логам сервера уже не очень эффективна.

В последнее время очень уж активизировались кардеры и читеры. Постоянно вылезают какие-то мемберы которые явно пришли на мембы по левым данным и пытаются выкачать весь сайт для последующего выкладывания на торренты и т.д. Может базу ИПшников какую собирать или логинов... Фиг поймешь как такое отлавиливать...

Есть еще такая штука как thefrog, но тоже не покажет например заходы с 1 ИП двух разных логинов, не свяжет 2 разных логина но с одинаковыми/похожими данными в транзакшен детэилз...

 adminZ
ну к примеру в админке DMа видно кто, с каких ипов, каких стран и что качает - хуйня выпаливается в момент, причем есть автолочилка с нотифаем на мыло + небольшой скрипт может смотреть логи вебсервера и слать мыло если там ктото лбом бьется, хотя обычно это ему ничего недаст )

 nordic
Да, об этом в курсе. И есть там еще много чего, по типу cibsoft'овского скрипта.

НО бывают ситуации когда надо выявить "левых" мемберов. Пример - 2 почти одинаковых логина, с почти одинаковыми данными по транзакциям, с одним и тем же ИП, появляются на мемберке с интервалом в 1 минуту... Или одинаковые мемберы появляются сразу на всех сайтах, или 2 доступа покупает один и тот же человек на 1 сайт (вообще-то такое должен бы лочить биллинг, но бывает проскакивает). Все равно скорее всего по таким мемберам придет чача или рефанд, но какое-то время они смогут выкачивать мембу, что печально. Пришли времена когда нужна более "умная" защита, работающая еще и по данным о транзакциях, а не та которая просто смотрит логи...