[Sécurité] Lutter contre l'ip spoofing

**sirbaldur** · 23/02/2007, 11h41

Bonjour,

Je voudrais tracer mes utilisateurs en détectant plus que l'adresse IP qui peut etre faussé par des boots ou autres. Comment puis-je m'y prendre?

Merci de votre aide.

**s.n.a.f.u** · 23/02/2007, 11h58

Identification rétinienne ?

Si tes utilisateurs se sont identifiés et que tu les as bien contrôlés lors de cette identification, que veux-tu faire de plus ?

**mathieugamin** · 23/02/2007, 12h05

Sessions + BDD ?

**sirbaldur** · 23/02/2007, 13h50

je veux dire est t'il possible de récuperer son ip complete, c'est à dire de savoir de quel opérateur il vient ect..

**mathieugamin** · 23/02/2007, 14h32

savoir de quel opérateur il vient ect..

Le referer?

**sirbaldur** · 23/02/2007, 15h17

Bonjour,

J'ai un script de topliste et je voudrais limiter l'ip spoofing, comment puis-je m'y prendre?

merci de votre aide

**Sub0** · 23/02/2007, 17h42

Il n'y a pas vraiment de solution fiable car toutes les informations envoyées par le client peuvent-être modifiées. Par exemple, si tu identifies l'utilisateur avec un cookie, l'utilisateur peut toujours modifier son contenu...

Reste SSL qui va empêcher le vol de session au quel cas, il te sera possible d'identifier l'utilisateur avec certitude. Tu peux également utiliser l'authentification NTLM qui utilise le login de la session Windows pour identifier les utilisateurs... Mais bon, cette solution n'est pas vraiment compatible.

http://php.developpez.com/sources/?page=securite
http://matthieu.developpez.com/authentification/

ps: Le multipost est interdit.