Теория и практика накрутки голосов

[Denai]

В таких конкурсах можно ещё и конкурентов накрутить чтоб их сняли с конкурса, вообще шик получается.

[vvzvlad]

да, была такая идея. опять же, зависит от администрации, если есть указание — «никого не снимать с конкурса» может получиться неприятно. обеспечить победу конкуренту за свои деньги — это хуже, чем проиграть.

[alno]

То есть пароли у Вас лежали в базе в открытом виде??

[vvzvlad]

при всем уважении, www.google.ru/search?q=hashcat

[alno]

сорри, туплю, не заметил

[Andrewus]

Я обычно блокирую возможность голосовать всем, кто зарегился после начала конкурса…

[corbenov]

непонятно зачем вы тор перезапускали
там можно менять свой ipшник без перезапуска

[vvzvlad]

не получалось. только перезапуск срабатывал. хоть вроде ip и менялся

[sublimelion]


s = socket.socket(
socket.AF_INET, socket.SOCK_STREAM)
s.connect(("localhost", 9051))
s.send('authenticate\r\n')
s.send('signal newnym\r\n')
s.send('QUIT\r\n')
s.close()

получение новой ноды без перезагрузки тора

[abarmot]

Подарю ка вам еще несколько сотен кило-голосов.
Запостите такую картинку в Темин блог на первую страницу:

<img src="konkurs.photonews.ru/work/vote?photo_id=1522">


Раз уж там регистрация на гет-запросы реагирует, маловероятно, что кто-то реферер додумался проверять ;)

[vvzvlad]

кстати да, реферер не проверяется. это уже я в скрипте перестраховался

[ch0sen]

Вот из-за таких «500 голосов за пару минут» конкурсы и закрывают под регистрацию…

[vvzvlad]

думаете, я виноват в закрытии кучи конкурсов?
по теме — пусть закрывают. так хоть более правдиво получается

[mrspender]

Хех, совсем недавно писал небольшой топик на тему защиты от накруток.

Такой тип накрутки фиксируется по открытым tor-портам на голосующих ip. Да, и, забавно, но в большом % tor-серверов обратный hostname вроде tor.supersecure.com…

Больше проблем вызывают тысячи школьников, сидящих в САР-сетях, и делающий то что им укажут за копейки, на вполне валидных браузерах и ip :)

[id]

проблема в том, что факт накрутки доказать в суде невозможно.

[RomanL]

Мы для региональных конкурсов в добавок ко всяким реферерам и кукам рубим по IP — принимаем голоса только от местных провайдеров.

[negodnik]

Парни, а вы как бы не в курсе, что идет еще и пост-анализ голосования. То, что счетчик прибавляется, не значит, что эти голоса не отменят. Ни кто не говорит, что нет систем, выявляющих нестандартное поведение.

[negodnik]

Организатор вправе делать что угодно: снимать голоса или кандидатуру.

[Andoryu]

Давно пришел к выводу, что результат практически ни одного конкурса, за редким исключением, не должен решаться посредством пользовательского голосования, какая бы защита от накруток там ни использовалась. Дело даже не в опасности технических накруток, но когда конкурс превращается в условно честное «кто больше друзей позовет» — это превращается в какой-то фарс. Решать должно исключительно компетентное жюри.

[akalend]

я как-то организовывал голосование с призом (какая-то косметика от спонсора),
тема «лето», девочки, купальники… в общем весело.

тоже защиту прикручивал…
начальство было против капчи и того чтоб голосовали один раз и только залогиненые,
в результате выиграл «мужик с лицом алкоголика, начальство рвало и метало…
вот такая история…

[akalend]

искали по форумам следы флешмоба, но так и не нашли.
пришлось приз выслать «алкоголику»

[VDG]

Напомнило «Хакер и солонка» ))

[otov4its]

Очень интересные методы защиты от накруток можно почерпнуть у компаний занимающихся рекламой вида оплата за клик. Немного интересовался темой, и скажу что алгоритмы проверки там фееричные. Один из примеров. Учитывается время hover-а курсора мыши над ссылкой перед нажатием.

[vvzvlad]

простая капча легко взламывается, а сложная уменьшает количество голосующих

[impass]

Выполнить его можно с помощью хоть wget

Но вот загвоздка — wget не работает с socs5 прокси

Да чтоб вас всех с этим попсовым wget'ом… cURL же! тут и POST запросы, и автосохранение куки, и поддержка SOCKS проксей, и много чего другого полезного

[powder96]

Использовать cURL для такого пустяка — это как по воробьям из пушки стрелять.

[impass]

А wget — не пушка, водяной пистолетик? Да не создан он, блин, для подобных операций. Его задача — файлы и страницы скачивать. Зато и изобретаете дополнительные костыли. Или отсутствие поддержки POST запросов и SOCKS прокси тоже не такая уж и необходимость? :))

[vvzvlad]

для каких операций? он качает страницу.
пост запросы мне не были нужны, а проблемы с socs5 я решил одним запросом в гугле. вы не поверите — socs5 wget

[vvzvlad]

это курл попсовый. а вгет — рабочий инструмент.

[impass]

спасибо, поржал

«это шуруповёрт — попсовый, а отвёртка — рабочий инструмент»

[vvzvlad]

ну, если вы не понимаете разницы между шуроповертом и отверткой…
чем вас не устраивает вгет? работает? работает. есть по умолчанию абсолютно везде. а вот курла у меня нет.
если понадобится — поставлю. но изучать новый интструмент, просто потому что старый устарел и не «модный» — мне лень.