Foydalanuvchi qurilmasini identifikatsiya qilish

3339

Yangi formatda davom etish uchun: https://uzfor.net/91043-foydalanuvchi-qurilmasini-identifikatsiya-qilish.html

Foydalanuvchi qurilmasini identifikatsiya qilish

Xabarlar

QQ_MasteR [46] [off]
#1 15:41:16, 24 Apr 2021

FOYDALANUVCHI QURILMASINI IDENTIFIKATSIYA QILISH - bu saytga kirgan har bir foydalanuvchi qurilmasiga alohida identifikator berish bo'lib hisoblanadi. Bu nima uchun kerak deyishingiz mumkun, bu bazi xavfsizlik darajalarini biroz yo'qorilatishi mumkun. GitHubda fingerprintjs bor, lekin bepul versiyasi har oy uchun faqat 1000 foydalanuvchini tekshiradi. Agar men uyimda, ishimda va telefonimda kirsam bir oy uchun uchta limitni sarflagan bo'laman.

Sizda shunday dasturlar bo'yicha qanday takliflar bor?

IP bo'yicha identifikatsiya qilish bu xato, sababi-ki, agar saytda meni bloklashsa, mening uyimda men foydalanayotgan wi-fidan shu saytga kirayotgan hamma bloklanadi.

gi8ri7 [1900] [off]
#7 00:42:56, 1 Feb 2023

Men o'zim uchun bir qancha yomon qurilmalarni ro'yhatladim,

$badUserAgents = array(
    'okhttp', 
    'Aboundex', 
    'BotALot', 
    'Grafula', 
    'Ltx71', 
    'Nmap', 
    'SBIder', 
    'Telesphoreo', 
    'TightTwatBot', 
    'Virusdie', 
    'Web Collage', 
    'scan.lol', 
    'Acunetix', 
    'CATExplorador', 
    'Heritrix', 
    'MegaIndex', 
    'Nuclei', 
    'SpankBot', 
    'TheNomad', 
    'Trendictionbot', 
    'WWWOFFLE', 
    'check1', 
    'trendiction', 
    'BlackWidow', 
    'Dispatch', 
    'JetCar', 
    'NICErsPRO', 
    'OutfoxBot', 
    'Szukacz', 
    'Thumbor', 
    'VeriCiteCrawler', 
    'Wallpapers', 
    'ripz', 
    'ubermetrics'
    );
$agent = strtolower($_SERVER['HTTP_USER_AGENT']); 
$badAgents = strtolower($badUserAgents); 
foreach ($badAgents as $value) { 
    if (strpos($agent, $value) !== false) {
        header("HTTP/1.1 403 Forbidden");
        die("Hacking attempt!");
    }
}

9 daqiqa 7 soniyadan keyin yozdi:
P/s: Ro'yhatni birinchisida turgan "okhttp" chatda @code_one qilgan sho'xligidan 100% himoya qiladi chunki u https://javadoc.io/doc/com.squareup.okhttp3/okhttp/3.9.1/okhttp3/OkHttpClient.html bundan foidalandi, Bundan aslida nima maqsadda foidalanishadi bilmayman qolga 33 ta user agent aniq yomon client
16 daqiqa 16 soniyadan keyin yozdi:
Ha aytgancha buni .htaccess orqali qilish ham mumkin

## USER AGENT BANING
SetEnvIfNoCase User-Agent "^okhttp" bad_bot
<limit get="" post="" head="">
 Order Allow,Deny
 Allow from all
 Deny from env=bad_bot
</limit>

+ (1): code_one,

code_one [508] [off]
#8 22:02:14, 1 Feb 2023

gi8ri7, # gi8ri7 (01.02.2023 / 00:42)
Men o'zim uchun bir qancha yomon qurilmalarni ro'yhatladim,

$badUserAgents = array(
'okhttp',
'Aboundex',
'BotALot',
'Grafula',
'Ltx71',
'Nmap',
'SBIder',Lekin siz men useragentni oʻzgaririshim mumkinligini etiborga olmadingiz manimcha

Сирожиддин [2882] [off]
#10 14:40:44, 5 Feb 2023

$badUserAgents = array(
    'okhttp', 
    'Aboundex', 
    'BotALot', 
    'Grafula', 
    'Ltx71', 
    'Nmap', 
    'SBIder', 
    'Telesphoreo', 
    'TightTwatBot', 
    'Virusdie', 
    'Web Collage', 
    'scan.lol', 
    'Acunetix', 
    'CATExplorador', 
    'Heritrix', 
    'MegaIndex', 
    'Nuclei', 
    'SpankBot', 
    'TheNomad', 
    'Trendictionbot', 
    'WWWOFFLE', 
    'check1', 
    'trendiction', 
    'BlackWidow', 
    'Dispatch', 
    'JetCar', 
    'NICErsPRO', 
    'OutfoxBot', 
    'Szukacz', 
    'Thumbor', 
    'VeriCiteCrawler', 
    'Wallpapers', 
    'ripz', 
    'ubermetrics'
    );
$agent = strtolower($_SERVER['HTTP_USER_AGENT']); 
$badAgents = strtolower($badUserAgents); 
foreach ($badAgents as $value) { 
    if (strpos($agent, $value) !== false) {
        header("HTTP/1.1 403 Forbidden");
        die("Hacking attempt!");
    }
}