Бан "по железу"



  • Всем привет. Встречался кто-нибудь с таким? Есть одна площадка, которая как-то средне отслеживает прокси и компоненты фингерпринт, но вот при длительной работе приходит видимо уже главный модератор и что то там помечает на моем компе, в результате чего площадка просто не грузится... это не игра, никаких клиентских приложений я не устанавливаю, идентефицируют они через JS... Что это может быть? Менял мак адрес карты через запуск программы макшифт, помогло, но не надолго. Также менял какойто id в реестре. Не помогает. Что это может быть



  • P.S. И В обычном браузере те же симптомы. И в режиме инкогнито тоже



  • @bronshik Fingeeprint switcher используешь?



  • @35xakers Да. Только бесплатным вариантом.



  • Видимо по твоим действиям на сайте палят. Или видят активность всей твоей группы ботов (читай потоков/профилей/пользователей).



  • Ну вот, моя теория подтвердилась. Взял тестовый vps, поставил туда бас, запустил свой скрипт, даже без прокси, на 1 айпи впээса - все работает... Как же они комп палят то?))



  • @bronshik может все-таки по браузеру? все показатели рандомишь? разрешение экрана?



  • @bronshik ну как мне знающие люди тут подсказали как то раз, что железо через браузер спалить невозможно (исключение ie с activeх).
    Что тебя может выдавать:

    • некачественные прокси на стандартных портах (80, 8080, 3128, 1080) тести на 2ip, годную проксю он не палит.

    • флеш - с включеным флешом об анонимности забудь. (по умолчанию отключен)

    • canvаs и webrtc - если включены то отпечатки могут быть спалены (но это не точно, на практике не проверял. По умолчанию отключены)

    • действия в браузере - если все они работают под копирку и почти одновременно, то при появлении злого админа вся пачка, ну или большая ее часть летит в бан.



  • Есть кое какой ньюанс(я просто нуб в сетях)... посмотрел это в фидлере - в конце всей регистрации через браузер идет подключение к серверу через вебсокет. Идет какой-то обмен ключами, после чего сервер сбрасывает соединение... Т.е. палит меня сервер, а что именно он палит непонятно. Допустим я подключился через прокси, он спалил этот прокси, но переключение на новый не помогает. Пробовал платные, рф и немецкие. Если же все это проделать с "чистого" компа то прокси вообще не нужны, можно работать с одного от 40мин до 6часов, зависит когда прочухается модерация.



  • Если речь идёт не о игре то банят тебя не по железу. Нужно изменить имя компьютера и рабочей группы, а также имя пользователя пк. Ну и само собой меняй в БАС йп, юзер агент, разрешение, время. И чистий систему например CCleaner.



  • @Aleksandr @bronshik это все меняют отпечатки. чекай тут https://panopticlick.eff.org/



  • @artihorror Насколько понимаю имя компьютера и рабочей группы отпечатки не меняют. А это именно то что принято по ошибке называть баном по жилезу.



  • @Aleksandr admin workgroup. пк с таким именем миллионы. в купе с отпечатком сливаются с большинством пользователей. если рускоязычный ресурс то Администратор. А вот всякие васипетисаши только добавляют уникальности и как следствие большему риску спалиться



  • @artihorror По поводу рабочей группы workgroup согласен она самая популярная, но ответьте с чего вы взяли что у написавшего этот вопрос человека имя пк не алекс-пк, петя-пк и тд, и что ему смена этого имени не поможет? Кстати имя компа admin как раз будет довольно редким в отличии от (pc, user-pc и тд). С популярными именами пользователей тоже много вариаций user admin Admin Administrator и тд.



  • @Aleksandr согласен, про имя пк не до конца обдумав написал. Благодарю за конструктивную критику



  • может банят из за аккаунта? или я чего то не понял? если на Вашем компе создать другой акк с другой почтой, другим рефералом и т.д что будет?



  • Поменял имя ПК и рабочей группы, не помогло.



  • @sitiros ничего не будет. аккаунт одноразов, его убивают сразу после 1 сообщения, они генерируются динамически)). но вот через какое-то время просто отрубают от сервера.



  • @bronshik Сайт с которым ты пытаешься работать случайно не сайт знакомств? После смены имени пк заходил с браузера или через бас? Перед попыткой захода чистил комп CCleaner? Если считаешь что выхлоп того стоит, можешь установить на комп виртуальную машину, если ещё этого не сделал и экспериментировать на ней.


  • administrators

    @bronshik

    Ну вот, моя теория подтвердилась. Взял тестовый vps, поставил туда бас, запустил свой скрипт, даже без прокси, на 1 айпи впээса - все работает... Как же они комп палят то?))

    Идет какой-то обмен ключами, после чего сервер сбрасывает соединение...

    Не смотрели, какие данные идут через вебсокет, откуда они берутся?



  • @support А какой программой можно это посмотреть? В фидлере не нашел, может плохо искал? Там идет просто обмен кеями. мой браузер бесконечно(раз в 1-2с) отправляет запросы на сервер и получает closed.


Log in to reply
 

Looks like your connection to Bablosoft was lost, please wait while we try to reconnect.