Это в идеале для проверки по методу отложенного запроса в ЛС. Конечно это плохо!---------- Добавлено 14.01.2019 в 20:52 ----------
Даже не собирался)
Не нашёл у них на сайте описание защиты от накрутки, но по аналогии с другими опросниками - проверяются айпи, кукисы, (может юзер-агент). Ботнет это обходит, было бы желание. Тут главное по времени размазать.
Как выход - спрашивать за какие именно сказки голосовал. И какого числа, чтоб наверняка.
Пример простой уязвимости:
Злоумышленник Петя голосует под именем Вася. Вася проголосует завтра, но система его не учтёт, так как такой юзер уже голосовал, а Вася этого не заметит. Затем MoMM спросит Васю - ты голосовал? Вася скажет - да. Через неделю(две, три) Вася вдруг заявляет что он не голосовал за ту сказку, за которую стоит его голос. Это если он вообще это заметит.
Посложнее атаку можно придумать:
Вот дятел, который серч ддосит, это же обиженный местный, я так понимаю? Вот прочухает он про конкурс и зафлудит голосовалку своим ботнетом. Случайно ответило 1000 человек. Всё, реальные ответы уже не различимы. Всем уже в лс не напишешь.
Например, что можно сделать, что по-моему не сложно. Опрос с подтверждением:
- парсить статистику опроса
- если проголосовал новый ник, ему запрос в личку на подтверждение
- юзер подтвердил, голос засчитан.
И раз сделать, а на след год опять использовать.
С такой прорвой денег можно даже напюлювать что без домена))))
1000$ - это просто даром,
ведь "можно продать хоть за 2 миллиона через день после покупки"))))))
Итого прибыль - 1 999 000$
Это если бы сразу после опроса на мыло приходил бы запрос на подтверждение. А уточнять потом - это колхоз. Смысл тогда в таком сервисе. Защита от домохозяек.
А каримат - агент гугла.
Детектив.
А как проверяется никнейм? Можно же под любым ником пройти опрос.
Автоматом контроль по айпи? Юзер-агенту?
Вот в одном браузеры открыты сказки, а в другом я прохожу опрос, юзер-агенты разные. Это влияет?
zonar, видео запиши, телефончик замаскируй и скрыто запиши.
Ты же понимаешь, что бизнесменские дела они такие - сегодня ты на коне, а завтра в цементе в Сырдарье.
А так хоть мудрость для потомков останется.
(тьфю тьфю тьфю конечно)
