IP Speichern

01/27/2013 15:50 Baaam01#1

Hey,
Wie kann ich mit PHP die IP ermitteln?

PHP Code:


			
$_SERVER['REMOTE_ADDR']

funktioniert nicht, da bekomm ich

Code:

::1

Und ist es erlaubt IP's zu speichern, wenn ich sie keinem Nutzer etc. zuordne? (So ca. nen Tag)

LG,
Baaam01

01/27/2013 15:59 PseudoPsycho#2

Nein, IP's d�rfen ungek�rzt nicht gespeichert werden, da man mit ihnen Personen (mehr oder weniger) eindeutig identifizieren kann.
Daher musst du die IP k�rzen.

PHP Code:


			
$ipexpl=explode('.', $_SERVER['REMOTE_ADDR']);
$ip=$ipexpl[0].'.'.$ipexpl[1].'.'.$ipexpl[2].'.xxx';

01/27/2013 16:00 Mikesch01#3

Die IP ::1 bekommst du eigentlich nur, wenn du es local versucht hast. Wenn du dein Script auf einem Webspace hochladest, dann m�sste es funktionieren.

01/27/2013 16:02 5anku#4

Der Zur�ck gegebene Wert ist localhost.

IPv6 = ::1 = IPv4 = 127.0.0.1

Kann sein das es an deinem Webhoster liegt oder du f�hrst das ganze von deinem PC aus versuch mal folgende Funktion:

Code:

function getIP ()
{
    if (isset ($_SERVER ['HTTP_X_FORWARDED_FOR']))
    {
        $IP = $_SERVER ['HTTP_X_FORWARDED_FOR'];
    }
    elseif (isset ($_SERVER ['HTTP_X_REAL_IP']))
    {
        $IP = $_SERVER ['HTTP_X_REAL_IP'];
    }
    else 
    {
        $IP = $_SERVER['REMOTE_ADDR'];
    }
    return $IP;
}

EDIT:

Zum Speichern der IP-Adresse:

Quote:

Die Einwilligung des Nutzers zur Erhebung und Speicherung der IP-Adresse

Kommt man als Webseitenbetreiber nicht um die Erhebung und Speicherung der IP-Adresse herum – aus welchen Gr�nden auch immer – sollte der Nutzer vorher(!) darauf aufmerksam gemacht werden und dieser Erhebung mittels Opt-In-Checkbox zustimmen.

Ansonsten wie von PseudoPsycho beschrieben das letzte Octet der IP-Adresse verschleiern.

01/27/2013 16:17 Baaam01#5

Danke euch, war dann wohl wegen dem Offlinetesten^^

Und in welchem Abstand werden die letzten 3 Zahlen so vergeben? Also ich mein wenn ich dann �berpr�fe, ob der Nutzer die gleiche IP hat wie schon gespeichert, nur ohne die letzten 3 Stellen, gibts ja reintheoretisch 999 Nutzer oder? Ich probier halt gerad sowas hanf-spiel �hnliches aus, und wenn dann durch 1 Nutzer 998 andere nichts machen k�nnen, ist's doof :/

01/27/2013 16:34 Mikesch01#6

Wozu brauchst du bei deinem Spiel eigentlich eine IP? Normalerweise l�st man sowas �ber Benutzer (Datenbank mit diversen Tabellen zum Benutzer)

01/27/2013 16:40 Baaam01#7

Quote:

Originally Posted by Mikesch01

Wozu brauchst du bei deinem Spiel eigentlich eine IP? Normalerweise l�st man sowas �ber Benutzer (Datenbank mit diversen Tabellen zum Benutzer)

Kennst du Pennergame oder Hanf-Spiel?

Du hast einen Link, auf den k�nnen fremde Leute, auch welche die nicht registriert sind klicken, und um zu verhindern das er einfach die ganze Zeit reloaded, wird seine IP in der DB gespeichert f�r ne bestimmte Zeit und er ist somit dann in dieser Zeit "geblockt"

01/27/2013 16:42 Mikesch01#8

Wenn nicht registrierte Benutzer darauf zugreifen, dann hat das doch eh keinen Effekt f�r diese oder nicht? Kenne mich da nicht aus. Und wenn registrierte Benutzer darauf zugreifen, dann kann man normalerweise solche Interaktivit�t loggen.

01/27/2013 16:54 Baaam01#9

Quote:

Originally Posted by Mikesch01

Wenn nicht registrierte Benutzer darauf zugreifen, dann hat das doch eh keinen Effekt f�r diese oder nicht? Kenne mich da nicht aus. Und wenn registrierte Benutzer darauf zugreifen, dann kann man normalerweise solche Interaktivit�t loggen.

Doch hat es. Das Prinzip ist so: Du hast einen Account mit Items und Geld. Klickt jemand dein Link werden dir x Items abgezogen und in Geld umgewandelt. Wenns nun aber keine Sperre g�be, w�r das ganze ja langweilig weil ich dann einfach die ganze Zeit reloaden w�rde und immer wieder Items loswerd.

01/27/2013 17:02 5anku#10

Wie gesagt dann musst du die Spieler beim Regestrieren darauf hinweisen das ihre IP-Adresse gespeichert wird.

Die IP-Adresse wird in 4 bytes unterteilt.
Das heisst nicht 999 sondern 255 bzw 254 weil das letzte f�r den Broadcast bestimmt ist.

01/27/2013 17:05 Baaam01#11

Quote:

Originally Posted by 5anku

Wie gesagt dann musst du die Spieler beim Regestrieren darauf hinweisen das ihre IP-Adresse gespeichert wird.

Die IP-Adresse wird in 4 bytes unterteilt.
Das heisst nich 999 sondern 255 bzw 254 weil das letzte f�r den Broadcast bestimmt ist.

Hm aber es wird ja auch von unregistrieren dann geloggt. Reicht da eine Bemerkung auf der Seite wo sie landen?

01/27/2013 19:24 PseudoPsycho#12

Naja, selbst wenn du die vollst�ndige IP loggst, macht das keinen allzu gro�en Unterschied.
Schlie�lich gibt es auch noch sowas wie Proxys.
Greifen also 10 Nutzer �ber den selben Proxy auf deine Seite zu, werden 9 zu Unrecht gesperrt. ;)
H�ufig wird das so "gel�st", dass $_SERVER['X_FORWARDER_FOR'], so vorhanden, noch vor $_SERVER['REMOTE_ADDR'] ausgewertet wird. Man kann den Browser jedoch (z.B. via IPFuck-Plugin) recht einfach dazu bringen, den entsprechenden Header bei jedem Seitenaufruf zu �ndern.

Solltest du das mit den Proxys in Kauf nehmen und $_SERVER['REMOTE_ADDR'] auswerten, so l�sst sich trotzdem ein �hnlicher Effekt erzielen, indem man TOR verwendet und st�ndig auf "Neue Identit�t" klickt. Dadurch �ndert sich die IP entweder komplett oder h�ufig auch nur im letzten Viertel.
=> Die IP auszuwerten ist �beraus unzuverl�ssig und l�sst sich leicht umgehen.
Zudem kannst du rechtliche Schwierigkeiten kriegen, wenn du sie vollst�ndig speicherst.

Edit:

Quote:

Hm aber es wird ja auch von unregistrieren dann geloggt. Reicht da eine Bemerkung auf der Seite wo sie landen?

Im Sinne von "Deine IP wurde gepeichert"? Nein.
Du kannst aber die Auszahlung erst nach Klicken auf einen Button, o.�., vollziehen mit dem Hinweis "Beim Klicken auf diesen Button wird Ihre vollst�ndige IP-Addresse gepeichert".

01/27/2013 20:47 5anku#13

Also wenn du es �hnlich wie Pennergame machen willst die benutzen Google Analytics. Ausserdem weissen sie auf die gespeicherte IP hin.

Quote:

2. FARBFLUT erhebt und speichert den Hostnamen des zugreifenden Rechners bei angemeldeten Nutzern (IP Adresse). Dies ist notwendig, um das Spendensystem (�bertragung von virtuellem Spielgeld an andere Nutzer) als wesentlichen Teil des Angebots einwandfrei anbieten zu k�nnen. Die Speicherung erfolgt f�r einen Zeitraum von 60 Minuten zu diesem Zweck.

Ich w�rde das ganze mit einem Cookie l�sen, dass aktiviert wird sobald man den Link geklickt hat. Nachteil auch hier, einen Cookie kann man l�schen.

Du k�nntest die IP auch als Hash ablegen, aber auch hier kann man es mit einem Proxys umgehen.

Ich pers�nlich w�rde nicht Google Analytics benutzen, der Riese hat schon genug Daten. Es gibt sicherlich gen�gend andere Statistik-Anbieter, einfach mal suchen.

01/27/2013 21:04 PseudoPsycho#14

Quote:

Originally Posted by 5anku

Du k�nntest die IP auch als Hash ablegen, aber auch hier kann man es mit einem Proxys umgehen.

Das rechtliche Problem an IP-Speicherung ist ja, dass die Person eindeutig identifizierbar wird. Durch Verwendung eines Hashs �ndert sich daran ja �berhaupt nichts...

01/28/2013 10:35 5anku#15

Die Idee mit dem Hash war eigentlich die IP so abzuspeichern das Sie weder Benutzer noch Administrator lesen kann.

Sollte jemand jetzt den Link klicken wird nicht die IP sondern der Hash verglichen.
Ja, ich weiss man k�nnte jetzt immer noch einen Zusammenhang finden.

Ausserdem w�rde ich zum hashen nicht md5 benutzen, sondern sha1 oder gar sha256.
Keine Ahnung ob das rechtlich standh�lt, war auch nur eine Idee.

EDIT:
Eigentlich ist es mir egal, da ich in der Schweiz wohne.
-- > Mir ist nicht bekannt, dass es hier Verboten w�re die IP zu speichern ... :>