Double Account Preventer

[Capushon]

Возможно, ошибочка в моде - $dap_ban не определен. Проявление только для гостя. Можно исправить проверку в строчке с ошибкой на if(isset($dap_ban) && $dap_ban).

и сделайте, как написал c61.

Спасибо! Исправил, пока полёт нормальный.

[Shredder]

Версия 1.0.10

1) Исправлена ошибка с неопределённой для забаненных гостей переменной в файле session.php
2) Исправлено ложное срабатывание лога подозрительных входов при изменении e-mail пользователем в личном разделе или при изменении e-mail пользователя администратором.
3) Лог подозрительных входов показывает теперь отдельно: вход на форум или подключение к администратоской панели (ACP).
4) Добавлена возможность не помечать неактивированных пользователей как дубли и не заносить в лог подозрительных входов. Выбирается в настройках мода. То есть, если пользователь создал аккаунт и он не был активирован, то при следующей регистрации он не будет помечен, как клон, а при входе на форум в его браузер запишется проверочная кука с текущим активированным аккаунтом.
5) Добавлена возможность очищать список клонов. Чтобы иметь эту возможность, в моде предусмотрено новое администраторское право доступа: "Может очищать список клонов". Если у пользователя есть это право, в списке клонов появятся чекбоксы, как в логе.
6) Добавлена возможность быстрого удаления пользователей с автоотправкой им соответствующего письма на e-mail, настраиваемая в админке мода. Эта узконаправленная возможность разрабатывалась по заказу и оставлена в моде по просьбе автора идеи.

А также многие другие, не столь значительные улучшения.

Скачать можно в первом сообщении.

[Джим]

Shredder, спасибо за новую версию! Вот бы хорошо еще сделать возможность автоматического внесения в заметки, кто чей клон и подозрительных входов.
У меня на форуме клоны вполне допустимы, но модераторам иногда важно видеть кто чей клон. А доступ для просмотра подозрительных входов лишь через админку.

[Shredder]

Вот бы хорошо еще сделать возможность автоматического внесения в заметки, кто чей клон и подозрительных входов.

Заметки о пользователе?

[Джим]

Заметки о пользователе?

Да-да, заметки о пользователе, которые через профиль видны модераторам. Только не всю историю туда писать, не каждый подозрительный вход, а только первые совпадения с кем-то. Чтобы заметки не разбухали. Было бы здорово, если бы появилась такая опция.

[Booker]

5) Добавлена возможность очищать список клонов. Чтобы иметь эту возможность, в моде предусмотрено новое администраторское право доступа: "Может очищать список клонов". Если у пользователя есть это право, в списке клонов появятся чекбоксы, как в логе.

ИМХО, пропущена строка в root/language/ru/mods/info_acp_dap_mod.php

Код: Выделить всё

'acl_a_cleardupe' => array('lang' => 'Может очищать список возможных клонов', 'cat' => 'misc'),

[Shredder]

Booker
В инструкции для русского языка всё есть.

Clip.png

Добавлено спустя 34 минуты 39 секунд:
Но можно добавить и в тот файл, что вы написали, не редактируя собственный файл phpbb. Так даже проще. Перезалил архив.

[Michel]

Заценим! Давно искал бодобную плюшку. А по MAC адресу, существует мод который вычисляет?

[Shredder]

А по MAC адресу, существует мод который вычисляет?

Насколько знаю, это невозможно в принципе.

[c61]

Возможно для машин в своей локальной сети без особых проблем (arp -a ip, желательно после пинга), а удаленных - при определенных "экзотических" условиях, то есть практически нереально при использовании "честных" методов)

Но бессмысленно, ибо МАС почти так же легко сменить, как и IP ))

[Shredder]

Интереснее было бы с evercookie соединить. Хоть и не панацея, опять же, но защиту бы повысило.
Однажды попробовал - не заработало. Пока больше не было возможности и желания с этим разбираться.

[c61]

Что именно не заработало ? Вот тестовый пример на моём домашнем сервере. Кукисы (если установить что-то) можно убивать сколько угодно, всё равно остаются. Минус - в Опере наблюдается торможение, с причинами не разбирался.

[Shredder]

Что именно не заработало ?

Соединение с модом DAP. Надо будет ещё попробовать, когда время будет. Или сам попробуй, если интересно :)

P.s. Их можно вычистить, используя какие-то "приватные режимы" или специальные утилиты. Но рядовой тролль, забаненный таким образом, вряд ли об этом догадается)

Добавлено спустя 4 минуты 53 секунды:
Хотя в моей практике пока не было случаев, чтобы тролль вырвался и из бана по обычным кукам. Но, возможно, это связано с подростково-развлекательной направленностью сайта. Не такие умные товарищи сидят)

[c61]

В моей было пару раз (чтобы сделал это самостоятельно), хотя подозреваю что инструктировали... Меня самого много раз просили проинструктировать по этому поводу))

Добавлено спустя 46 минут 5 секунд:
Прикрутить evercookie можно. Для этого на стороне клиента надо заставить выполниться скрипт js с нужными параметрами. Это можно сделать через hook-функцию, добавив, например, в DEBUG_OUTPUT загрузку нужных скриптов и собственно выполнение evercookie set с нужной кукой. Плюсы этого подхода - не трогаем шаблоны, не сильно правим остальной код (понадобится только запихнуть куда-то имя куки и значение, чтобы взять в хуке), проверяться кука будет обычным способом... В качестве примера берем знаменитый антибот 100500. Как такая идея ?

[Shredder]

Идея хорошая. Главное, чтобы это работало на практике)

Добавлено спустя 4 минуты 2 секунды:
Последнюю версию скрипта можно взять здесь, нажав на ZIP:
https://github.com/samyk/evercookie
Это наиболее новая версия со всеми внесёнными поправками.