क्या वास्तव में किसी वेबसाइट से लोगों को प्रतिबंधित करने का कोई तरीका है?


33

मान लीजिए कि आपके पास एक उपयोगकर्ता है जो आपकी वेबसाइट पर वास्तव में आपत्तिजनक सामान पोस्ट कर रहा है और इसलिए आप उन्हें अपनी साइट से प्रतिबंधित करते हैं (मान लीजिए कि आपके वेब ऐप के पास उस उपयोगकर्ता खाते को प्रतिबंधित करने का एक तरीका है ताकि वे फिर से लॉगिन न कर सकें)।

क्या इस उपयोगकर्ता को किसी अन्य उपयोगकर्ता नाम के साथ एक और खाता बनाने से रोकने के लिए कोई बुद्धिमान तरीके हैं?

मेरा कूबड़ है कि ऐसा करने के लिए कोई कठिन और अंतिम तरीके नहीं हैं इसके अलावा कुछ प्रकार के बायोमेट्रिक लॉगिन डिवाइस *। लेकिन मैं किसी भी चीज़ के बारे में जानने के लिए उत्सुक हूं जो मैं कर सकता था कि किसी को इसे करने के लिए मेहनत करनी पड़े।

* और मुझे लगता है कि टॉम क्रूज़ ने एक तरह से चारों ओर एक तरह से पाया है।

जवाबों:


48

यदि आपके पास एक जीवंत समुदाय है, तो आपको एक निश्चित राशि मिलेगी। मॉडरेशन लेयर को जोड़ने पर विचार करने के लिए कुछ दृष्टिकोण।

  1. साइनअप करने के लिए भुगतान की आवश्यकता होती है: मेटाफ़िल्टर जैसे कुछ समुदायों में पूर्ण-मॉड होते हैं, लेकिन सभी उपयोगकर्ताओं के लिए एक छोटा सा शुल्क लेते हैं (MeFi $ 5 चार्ज करता है) जो कुछ हद तक कटौती करता है।

  2. प्रतीक्षा अवधि: वे उन कुछ चीजों पर समय सीमा भी निर्धारित करते हैं जो आप एक नए खाते के साथ कर सकते हैं। तो आप एक टिप्पणी पोस्ट कर सकते हैं, लेकिन आप एक समय अवधि के लिए एक नया पोस्ट नहीं बना सकते हैं (मेरा मानना ​​है कि 7 दिन)। नए खाते के लिए कुछ करना कठिन होना मददगार हो सकता है, लेकिन यह वैध उपयोगकर्ताओं को बंद भी कर सकता है।

  3. शेमिंग: अन्य टिप्पणी समुदाय - एक समय में बोइंगबिंग ने इसका इस्तेमाल किया - " डिस्मोवेलिंग " ( विकिपीडिया ) नामक एक छायांकन तकनीक का उपयोग करें - मूल रूप से यदि आपका पोस्ट एक बोझा है, तो यह सभी स्वरों को हटा देता है और आप एक बेवकूफ की तरह दिखते हैं।

  4. उपयोगकर्ता को स्टेल्थ मोड में रखें: एक स्नीकर सौदा केवल उपयोगकर्ता को टिप्पणी करने की अनुमति देने के लिए है, लेकिन अन्य सभी उपयोगकर्ताओं से उनके पोस्ट को पूरी तरह से छिपाएं। वे लॉग इन करते हैं, और अचानक, रहस्यमय तरीके से, कोई भी कभी भी उनकी टिप्पणियों और थ्रेड्स का जवाब नहीं देता है। अब, यदि आपके पास एक सार्वजनिक दृश्य है, तो यह एक समाधान के रूप में गिरता है, क्योंकि वे खेल को जल्दी से पकड़ लेते हैं। लेकिन मुझे हमेशा यह समाधान पसंद है।

  5. गैर-बोझा साबित होने तक मॉडरेट करें: फिर भी एक और बात सभी नए उपयोगकर्ताओं या सभी उपयोगकर्ताओं को परिवीक्षा पर एक साइट पर गतिविधि की एक निश्चित सीमा से नीचे रखना है। जब तक वे X गैर-बोझा टिप्पणी इत्यादि पोस्ट नहीं करते, तब तक वे सब कुछ मॉडरेट हो जाते हैं, लेकिन यह उन मेलिंग सूचियों पर अच्छा काम करता है जिन्हें मैंने मॉडरेट किया है।

  6. कुछ भी अनुमति दें, लेकिन कुछ भी नहीं बचाएं: एक और अनूठा समाधान बस कुछ भी बचाने के लिए नहीं है, उदाहरण के लिए 4chan बस कुछ भी नहीं बचाती है - कोई अभिलेखागार नहीं, कुछ भी नहीं। यह बोज़ोस और सभी को आमंत्रित और गले लगाता है, लेकिन एक निश्चित अवधि से अधिक के लिए कुछ भी संग्रह नहीं करता है, इसलिए किसी एक बोझा के कम स्थायी प्रभाव हैं। ध्यान दें कि 4chan अभी भी मध्यस्थों की आवश्यकता का प्रबंधन करता है, इसलिए इस समाधान के साथ अभी भी एक निश्चित मात्रा में ओवरहेड है।

  7. अपने मॉड्स टूल दें: उन्हें आईपी पते और अन्य "फ़िंगरप्रिंट" डेटा (ईमेल, उपयोगकर्ता-एजेंट, लॉगिन का विशिष्ट समय) के साथ प्रति उपयोगकर्ता और प्रति थ्रेड के उपयोगकर्ता गतिविधि के दृश्य देखने दें, ताकि वे देख सकें कि कौन और क्या हो रहा है । उन्हें यह सामान दिखाने से उन्हें साइट को समझने में मदद मिलती है और जब चीजें हाथ से निकल जाती हैं तो सक्रिय हो जाती हैं।

  8. प्रतिष्ठा प्रणाली: StackOverflow और सभी StackExchange वेबसाइटें उपयोगकर्ता प्रतिष्ठा का ट्रैक रखती हैं और अधिक प्रतिनिधि के साथ अधिक क्षमता की अनुमति देती हैं। स्लैशडॉट पहली साइट है जिसे मैं इस तरह से रखना पसंद कर सकता हूं। ध्यान दें, कि आपको अपने उपयोगकर्ताओं के साथ प्रतिष्ठा साझा करने की आवश्यकता नहीं है, एक बार गणना करने के बाद, उन्हें अपने निर्णय लेने में मदद करने के लिए मॉड्स के साथ साझा किया जा सकता है।

आईपी ​​प्रतिबंध हर किसी के पास पहला आवेग है, लेकिन यह कभी-कभी निर्दोष लोगों को पकड़ लेता है, और कुछ झटकेदार उपयोगकर्ताओं के लिए, वे हमेशा एक अलग आईपी पर होते हैं, जो एक दर्द है।


अद्यतन, 2011. दो दिलचस्प ड्रुपल मॉड्यूल हैं, केवल स्पष्ट रूप से केवल ड्रूपल-आधारित साइटों पर प्रयोग करने योग्य हैं जो आपको विचार दे सकते हैं: मिसरी , जो उपयोगकर्ता के लिए दुखी अनुभव पैदा करता है - यादृच्छिक विलंब, स्पष्ट साइट बग, यादृच्छिक पुनर्निर्देश; गुफा , जो ऊपर "4" का कार्यान्वयन है, "उपयोगकर्ता को चुपके मोड में रखें"


9
+1 के लिए "स्टेल्थ मोड में उपयोगकर्ता को रखें" यह मेरा एक व्यक्तिगत पसंदीदा है।
लैरी स्मिथमेयर

1
सब कुछ के लिए +1, हालांकि विशेष रूप से छायांकन के लिए ! :-)
स्टील्थिनिजा

1
मैं "मिश्री" से प्यार करता हूं। यदि वे एक टिप्पणी लिखते हैं और यह यादृच्छिक पर, टूटी हुई दिखाई देगी - या यदि साइट कहती है कि अज्ञात त्रुटि के कारण इसे सहेजा नहीं गया था। अच्छा है कि उन्हें दे सकता है।
टॉम ज़ातो -

अपडेट 2019: twitter.com/fraying/status/1160953156601147392 "स्टील्थ मोड" के लिए वैकल्पिक नाम - "कोन ऑफ साइलेंस", "शैडो
बैनिंग

मैं छायावाद का प्रशंसक नहीं हूं। रेडिट केवल दुर्भावनापूर्ण स्पैम्बोट के लिए और अच्छे कारण के लिए इसे आरक्षित करता है।
ह्यूगो जिंक

12

आर्टलुंग की सूची के अलावा:

IP को सीधे बैन करने से यह समस्या होती है कि आसपास काम करना आसान है और आप आईपी पते से जानकारी खो देते हैं। बेहतर है कि उन्हें रजिस्टर करने दें और उनके खाते को पोस्ट करने के बाद, ताकि वे वास्तव में यह न जान सकें कि आपने उन्हें आईपी पर पकड़ लिया है या उन्हें साइलेंट मोड पर सेट कर दिया है कि उन्हें लगता है कि पोस्ट कर सकते हैं, लेकिन अन्य उनके पोस्ट नहीं देखेंगे।

विशेष रूप से यूरोप में बहुत सारे लोग गतिशील आईपी पते पर हैं और आपको उनके प्रदाता की पूरी आईपी सीमा को प्रभावी रूप से प्रतिबंधित करने के लिए प्रतिबंध लगाना होगा।

कुछ संकेत हैं कि एक उपयोगकर्ता दो खातों को साझा कर सकता है और इसलिए यह कठपुतली कठपुतलियाँ हैं। मॉडरेटर उनका उपयोग तब कर सकते हैं जब उन्हें संदेह हो कि कोई पंजीकृत है लेकिन प्रक्रिया स्वचालित भी हो सकती है।

क्या आईपी उसी शहर से संबंधित है? क्या ब्राउज़र का शीर्षलेख एक ही ब्राउज़र और स्क्रीन-आकार का सुझाव देता है? क्या EMail पता वास्तविक EMail पते की तरह दिखता है? जब आप डोमेन नाम से पहले Google का हिस्सा होते हैं तो क्या होता है? जब आप फेसबुक पर उस ईमेल पते के खाते के लिए खोज करते हैं तो क्या होता है?

जैस्मीन नोवाक एट अल द्वारा वेब पर एंटी-अलियासिंग एक पेपर है जो बताता है कि उनके स्वचालित एल्गोरिथ्म शब्द विकल्प और पाठ प्रारूपण की उनकी आदतों के आधार पर जुर्राब की कठपुतलियों की पहचान के लिए 90% सटीकता प्रदान करता है।

कुकीज़ की पहचान करने वाले उपयोगकर्ता कुछ उपयोगकर्ताओं को पकड़ सकते हैं।

एक एसएमएस भेजने के माध्यम से प्रमाणीकरण।

केवल एक वेबसाइट को आमंत्रित करने से मदद मिल सकती है। अगर कोई व्यक्ति किसी व्यक्ति को आमंत्रित करता है और उस व्यक्ति को प्रतिबंधित कर दिया जाता है तो उसे चेतावनी भी मिल सकती है। Demonoid एक बड़ी वेबसाइट का एक उदाहरण होगा जो सिद्धांत का उपयोग करता है।

जर्मनी में जो नया पासवर्ड पेश किया जाएगा, उसमें उपयोगकर्ताओं को वेबसाइटों को प्रमाणित करने की सुविधा होगी और इसलिए वे वास्तविक नकली कठपुतली संरक्षण प्रदान करेंगे। दुर्भाग्य से यह कोई अंतरराष्ट्रीय मानक नहीं है और इसलिए इसका अधिक उपयोग नहीं है।

पंजीकरण के लिए नागरिक को कार्यस्थल या विश्वविद्यालय से आधिकारिक ईमेल पते की आवश्यकता होती है। यह प्रणाली जुर्राब की कठपुतलियों को रोकने में अच्छी तरह से काम करती है, लेकिन यह पंजीकरण में बाधा भी डालती है। एक स्वस्थ फेसबुक खाते की आवश्यकता एक विकल्प हो सकता है जो कि उस प्रकार के प्रमाणीकरण का विस्तार करने के लिए भी काम कर सकता है जो सिटीज़ेंडियम उपयोग करता है।

विकिपीडिया प्रतिबंध टो और बेनामी परदे के पीछे से पहुंच। यदि आपके पास ऐसे संसाधन को कार्यान्वित करने के लिए संसाधन नहीं हैं, जो स्वयं एक IP पते के लिए googling है, तो अक्सर आप यह बता सकते हैं कि क्या IP पता एक खुली प्रॉक्सी है और इसलिए कुछ स्पैम सैंडबॉक्स में उतरा है।

यदि आपने प्रॉक्सी पर प्रतिबंध लगा दिया है और एक उपयोगकर्ता वास्तव में वास्तविक समस्याएं पैदा करता है और लगातार है तो आपको पुलिस में जाने के बारे में सोचना पड़ सकता है। बहुत सारे देशों में मानहानि एक अपराध है। मैं जर्मनी में एक स्थानीय सामाजिक नेटवर्क को संचालित करने वाले किसी व्यक्ति से कड़ी मेहनत करता हूं, जिसे वेबसाइट पर जाने के लिए एक निश्चित उपयोगकर्ता को मना करने के लिए एक अदालत मिली क्योंकि उपयोगकर्ता ने वेबसाइट पर लड़कियों का यौन उत्पीड़न किया।


5

अपने लॉगिन पृष्ठ पर एक अदृश्य फ़्लैश एप्लेट जोड़ना और फ्लैश कुकी (95% + ब्राउज़र को स्टोर करने के लिए इसका उपयोग करना, नियमित कुकीज़ की तुलना में बहुत कम जाना जाता है, अधिकांश उपयोगकर्ताओं के लिए इसे साफ़ करना बहुत मुश्किल है) उपयोगकर्ता की मशीन पर अधिक होगा उपयोगकर्ता पर नज़र रखने और प्रतिबंध लगाने का लगातार तरीका। इस StackExchange प्रश्न को देखें जो इस विषय की पड़ताल करता है:

https://stackoverflow.com/questions/483678/javascript-bridge-to-flash-to-store-so-cookies-within-flash


3

आप IP एड्रेस को ब्लॉक कर सकते हैं। मुझे पता है कि अगर आप DOS अटैक करने की कोशिश कर रहे हैं तो Slashdot जैसी साइट्स आपके आईपी को ब्लॉक कर देंगी। यह अधिक चरम है और उन्हें किसी अन्य स्थान या कंप्यूटर से प्रयास करने से नहीं रोका जाएगा लेकिन यह उन्हें धीमा कर देगा।

इसके अलावा, आप किसी उपयोगकर्ता को इसमें GUID के साथ कुकी दे सकते हैं और यदि आप उस उपयोगकर्ता को आपकी साइट से पूरी तरह से प्रतिबंधित करते हैं, तो आप इसे बना सकते हैं, इसलिए यह GUID के लिए दिखता है और उसी के आधार पर उन्हें ब्लॉक करता है।

वास्तव में ऐसा करने का एकमात्र तरीका उनका मैक पता प्राप्त करना है जो मुझे विश्वास नहीं है कि इंटरनेट पर एक मोटे ग्राहक के बिना संभव है।

फिर, इन विधियों में से कोई भी मूर्ख नहीं है, लेकिन वास्तव में यह जानने का कोई तरीका नहीं है कि आपकी साइट पर कौन जा रहा है।


मैक एड्रेस बदला जा सकता है। और यह बहुत जटिल नहीं है, खासकर लिनक्स के तहत।
टॉम ज़ातो -
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.