Какой наиболее надежный способ распознавания клонов?

Самый надёжный смотреть логи Апача и сравнивать совокупность признаков: IP, браузер, ОС и всё остальное, что там есть.

какая то сложная схема.. надо же еще понять кто там кто.. в логах боюсь запутаться как в дебрях.

Маленький хинт: есть программы-анализаторы логов. Можно всех рассортировать в нужном порядке.

Маэстро, все зависит от серьезности проекта...

Если Вы готовы диктовать свои правила посетителям (как и нужно делать, если себя хоть чуть уважаете), то ставьте куки. если чел постоянно приходит по связке логин/пароль без кука - повод для бана или предупреждения. Если ходит с одним и тем-же куком но с разными логинами - вот вам клоны.

кук, естественно проверяется на валидность.

При таком подходе, если и потреяете кого-то - то это будет очень-очень малый процент (у меня получилось около 0.7%).

А это поможет если пользователь будет логиниться на разные аккаунты через разные браузеры?

Скажем для одного аккаунта Firefox, для другого IE.

нет... Чтобы отловить и это, нужно создавать куки с учетом IP. Вы получите очень много гемора, отлавливая еще и это... Неужели у Вас так много людей, кто сидит под разными акаунтами одновременно?

Не так может много людей, просто это конкурс с денежными призами, и если человек имеет несколько аккаунтов, он сильно повышает свои шансы на победу.. Поэтому имея небольшое кол-во пользователей отслеживание клонов крайне принципиально в моем случае.

Спасибо, попробую поставить отслеживание по кукисам + ip адрес буду фиксировать.

ну так Вы бы и начали с начала.... используйте флеш. Его SharedObject сможет помочь куда лучше чем куки. Дополнительно, можно использовать AIR приложение. Его, конечно, тоже можно обойти, поставив на комп любой вариан виртаулки, но это сложнее. Да и людей, у кого только один комп - почти не осталось...

Нашёл статью http://www.opennet.ru/openforum/vsluhforumID3/67076.html

Вкратце - браузерной информации достаточно на 80-90% определения клона.

Отличный мануал - /ru/forum/496842