[Sécurité] Adresse MAC

[cyrill.gremaud]

salut tout le monde ! voila sur mon site jai organiser un système de vote mais j'aimerai pas qu'un petit malin vite 12'895 fois pour faire pencher la balance de son coté alors jai penser checker l'adresse MAC de la personne mais je ne sais pas du tout comment m'y prendre.... y'a t il un moyen ??? sinon quelqu'un a une autre solution pour empecher quelqu'un de voter deux fois ?

merci de votre aide

[TucSale]

bonjour,

Tu peux utiliser la variable $_SERVER['REMOTE_ADDR']; pour connaitre l'adresse ip du visiteur.
Aussi non il te reste les cookies, l'enregistrement dans une DB...

[cyrill.gremaud]

l'adresse IP du visiteur n'est pas une bonne solution car elle chnage toutes les heure environ en fonction de son provider et si c'est la local yora plus personne qui pourra voter ... genre si mon code check dans une base et si il voit 192.168.1.102 il dis non ta deja voté jorai que 10 vote sur mon site lol... non faut trouver un truc un peu mieu... lol

[TucSale]

"elle chnage toutes les heure environ en fonction de son provider" Oo
Dans ce cas, je ne vois que 2 solutions (preneur d'une troisième :p)

1) Création de compte + connexion + vote
=> assez lourd et long et mettre en place ...

2) Les cookies
=> peuvent etre bloqué par des navigateurs ou supprimés facilement ...

[Kioob]

Envoyé par cyrill

salut tout le monde ! voila sur mon site jai organiser un système de vote mais j'aimerai pas qu'un petit malin vite 12'895 fois pour faire pencher la balance de son coté alors jai penser checker l'adresse MAC de la personne mais je ne sais pas du tout comment m'y prendre.... y'a t il un moyen ??? sinon quelqu'un a une autre solution pour empecher quelqu'un de voter deux fois ?

merci de votre aide

Non, ça a déjà été expliqué sur ce forum : dans le meilleur des cas tu obtiendrais l'adresse MAC du routeur de ton hebergeur... donc la même adresse MAC pour tous tes visiteurs.

[cyrill.gremaud]

Envoyé par TucSale

"elle chnage toutes les heure environ en fonction de son provider" Oo
Dans ce cas, je ne vois que 2 solutions (preneur d'une troisième :p)

1) Création de compte + connexion + vote
=> assez lourd et long et mettre en place ...

2) Les cookies
=> peuvent etre bloqué par des navigateurs ou supprimés facilement ...

mais jai deja fais des compte mais on peut pas sinscrire tout seul... faut passer par moi car cest réservé pour les membre d'une jeuneesse... et les cookies on revient au meme problème de quoi mettre a lintérieur...

[cyrill.gremaud]

dur dur ?

[HuZimA]

Pour repondre a ta question, c'est effectivement possible de choper l'adresse mac... enfin possible dans un reseau local sur switch ou hub...

en effet lorsqu'un script essais de se procurer l'adresse mac d'une connection quelque soit le langage de programmation utilisé celle qui sera retenu sera la derniere adresse de machine, je m'explique, lorsque tu passe par un routeur ou un serveur celui ci commuique effectivement avec ton PC en s'aidant de ton adresse mac, mais suite à ceci il effectuera ta requete pour te transmettre les reponses, donc de ton site ce qui sera recuperé ce n'est pas l'adresse mac de la machine client mais celle de la derniere machine par laquelle il sera passé pour etablir la connexion internet avec ton site, en bref, si tu bloque a l'aide d'un script les vote provenant d'un adresse mac recuperé apres un vote, tu ne bloquera pas q'un seul client mais tout ceux qui passerons par le même derniere serveur avant d'acceder a ton site.

Aucune solution de ce coté si ton site a une application internet ou intranet avec serveur ou routeur.

Bye et courage