Email senden mit PHP, dannach IP Sperre?

[Skyui]

Hall Zusammen,

ich habe hier meinen mail script. Wie kann man es so machen das wenn man eine Mail gesendet hat, dannach gleich eine IP Sperre hat für 24 stunden oder so..

PHP Code:

$time = "time(h:i:s)";
    $title = "Skyui Metin2 Kontakt";
    $name = $_POST['name'];
    $email = $_POST['email'];
    $beschreibung = $_POST['beschreibung'];
    $header = "Von: ". $name . " <" . $email . ">\r\n";
    
    mail("", $title, $name, $email, $beschreibung);

    echo "Deine Mail wurde erfolgreich an Skyui gesendet.<br> Wir werden uns schnellst möglich darum kümmern." 


Hoffe um Hilfe
Danke

[KoKsPfLaNzE]

hallo, speicher dir doch die ip vom user in der datenbank und guck dann ob er in der letzten zeit schon mal was gemacht hat.

btw solltest die mail über einen externen smtp server versenden. ()

[#SoNiice]

In eine Datenbank die aktuelle Zeit eintragen und beim Senden abfragen ob die Mail bereits in der Datenbank steht,

[Skyui]

Eig. möchte ich das ohne Datenbank machen.. Gibst da einen möglichkeit?
Man könnte doch in einer .txt datei die IP abspeichern?

[Cr4nkSt4r]

Klar kannst du die IPs in einer Textdatei speichern, aber wer zur Hölle nutzt so eine langsame Technik wenn es komfortabler und schneller geht?
Wenn du es dennoch machen willst:

PHP Code:

/* IP ermitteln */
if(!isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
  $ip = $_SERVER['REMOTE_ADDR'];
}
else {
  $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
}

/* Datum ermitteln */
$date = date("d.m.Y h:i:s")

/* Das ganze in eine Textdatei schreiben */
$text = $ip. "|" .$date."\n";
$datei = fopen("ips.txt","w");
fwrite($datei, $text );
fclose($datei); 


Jetzt musst du dann bevor die E-Mail versand wird nur noch die Textdatei auslesen, alle darin enthaltenen IPs mit der des Besuchers abgleichen, dann schauen ob die entsprechende Zeit vergangen ist seit dem letzten Verschicken einer E-Mail und wenn genug Zeit vergangen ist die E-Mail abschicken.
Wenn du dann eine E-Mail erfolgreich abschickst nutzt du den Code oben und schreibst die IP in dein Textdokument.

~ regards

[xWaffeleisen]

Originally Posted by Cr4nkSt4r

Klar kannst du die IPs in einer Textdatei speichern, aber wer zur Hölle nutzt so eine langsame Technik wenn es komfortabler und schneller geht?
Wenn du es dennoch machen willst:

PHP Code:

/* IP ermitteln */
if(!isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {
  $ip = $_SERVER['REMOTE_ADDR'];
}
else {
  $ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
}

/* Datum ermitteln */
$date = date("d.m.Y h:i:s")

/* Das ganze in eine Textdatei schreiben */
$text = $ip. "|" .$date."\n";
$datei = fopen("ips.txt","w");
fwrite($datei, $text );
fclose($datei); 


Jetzt musst du dann bevor die E-Mail versand wird nur noch die Textdatei auslesen, alle darin enthaltenen IPs mit der des Besuchers abgleichen, dann schauen ob die entsprechende Zeit vergangen ist seit dem letzten Verschicken einer E-Mail und wenn genug Zeit vergangen ist die E-Mail abschicken.
Wenn du dann eine E-Mail erfolgreich abschickst nutzt du den Code oben und schreibst die IP in dein Textdokument.

~ regards

Wenn man dem X-FORWARDED-FOR Header traut, dann bringt die ganze Geschichte mit IP sperren recht wenig. Sollte man eigentlich nie machen.

[Skyui]

Warum?..

[xWaffeleisen]

Originally Posted by Skyui

Warum?..

Weil der Header von jedem ganz einfach gefälscht werden kann (Wird im HTTP Packet mitgesendet, normalerweise wird dieser nur von Proxies gesetzt, kann aber theoretisch jeder tun).
Dann setzt jemand einfach den Header auf 1.1.1.1, sendet etwas ab, dann nochmal mit 1.1.1.2 usw. und schon bringt das ganze nicht mehr viel.

[Cr4nkSt4r]

Man kann auch beide IPs ablegen und mit denen hinterher vergleichen, es ist Latte wie Hose und deshalb muss ich dir leider auch widersprechen.
Denn IP-Sperren bringen immer wenig für die, die es eh umgehen wollen
Außerdem ist nicht nur ein Header leicht fälschbar, auch eine IP, nimmt sich also rein gar nichts.
Klar kann man jetzt wieder Cookies setzen etc. pp. aber die sind genau so schnell umgangen.
Hier geht es ja nur darum den otto normal Benutzer daran zu hindern und keine Leute die Grundkenntnisse haben und so wie so dem User schaden wollen bzw. die Mechanik aushebeln wollen, von daher

Man sollte die Dinge immer im ganzen betrachten und nicht einfach meckern und nichts liefern.
Wenn man eine IP-Sperre einbaut sollte man auch mit HTTP_X_FORWARDED_FOR arbeiten, sonst macht man es einfach nicht richtig.
Alles andere soll doch egal sein, denn wie gesagt, wer will der schafft es so oder so

Desweiteren kann der User auch einfach HTTP_X_FORWARDED_FOR mit REMOTE_ADDR vergleichen, somit kann er auch vieles abwenden, aber naja, gibt viele Wege die nach Rom führen und jmd. der nach solch simplen Dingen fragt sollten man nicht gleich 200 Zeilen Quellcode hin werfen und sagen, nutz es.
Man sollte auch die Gelegenheit geben dass sich User etwas selber belesen und ihnen den Grundstein als Vorlage liefern.

Aber naja, andere meckern ja lieber als mal etwas sinnvolles zu posten, die Leute gefallen mir. Wie im richtigen Leben, große Fresse aber nichts dahinter

[Cooltek]

Originally Posted by Cr4nkSt4r

Denn IP-Sperren bringen immer wenig für die, die es eh umgehen wollen
Außerdem ist nicht nur ein Header leicht fälschbar, auch eine IP, nimmt sich also rein gar nichts.

Hey,
Buuullshit! Die IP musst du wirklich ändern (d.H.: indem du die Verbindung zB tunnelst, wie bei OpenVPN oder dem Socks-Protokoll) und den Header kannst du "fälschen". Was denkst du geht dem User zuerst aus, die Anzahl an Maschinen über die er tunneln kann (respektive: seine Proxies) oder gültige IP-Adressen,die er einfach in den Header schreibt?

[xWaffeleisen]

Originally Posted by Cr4nkSt4r

Desweiteren kann der User auch einfach HTTP_X_FORWARDED_FOR mit REMOTE_ADDR vergleichen, somit kann er auch vieles abwenden, aber naja, gibt viele Wege die nach Rom führen und jmd. der nach solch simplen Dingen fragt sollten man nicht gleich 200 Zeilen Quellcode hin werfen und sagen, nutz es.

Was willst du da machen?

Originally Posted by Cr4nkSt4r

Man sollte auch die Gelegenheit geben dass sich User etwas selber belesen und ihnen den Grundstein als Vorlage liefern.

Ja.

Originally Posted by Cr4nkSt4r

Aber naja, andere meckern ja lieber als mal etwas sinnvolles zu posten, die Leute gefallen mir.

Ich glaube eher du bist hier am Meckern.

Originally Posted by Cr4nkSt4r

Wie im richtigen Leben, große Fresse aber nichts dahinter

Richtig!