在投票的过程中如何防止用户刷票_vote投票破解刷票

在投票的过程中如何防止用户刷票由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“vote投票破解刷票”。

在投票的过程中如何防止用户刷票 首先了解一下这种刷票方式的原理：

（一）软件刷票：所谓软件刷票，就是通过一个程序，模拟人的操作。软件要做的就是把投票的数据向投票网站提交，提交的数据就是选手的编号，当然如果还有验证码的话，还需要向服务器提交验证码。这个时候可能就应该知道了，如果刷票软件能够自动识别验证码的话，那就变得很简单了，当然还有一些投票系统会限制投票IP和COOKIE，而刷票软件会自动清空COOKIE，所以说COOKIE基本上是没有任何用处的，而限制IP地址的系统，刷票软件会通过代理或者对宽带重新拨号从而更换IP地址，这样就突破了限制。虽然每个宽带拨号的IP地址池的IP数量有限，通常每个IP池最多分配64个IP地址，就是说用宽带拨号，通常最多可以更换64个IP地址。从上面可以看出，只要刷票软件能够识别简单的图片验证码(随着人工智能的发展，一些简单的图片验证码很容易被识别了，但是对于变形验证码，粘连验证码，中文变形验证码，语音验证码，目前还不能快速准备的识别的)，加上一个自动拨号的换IP的功能，刷票软件就可以完成刷票了。所以验证码是普通投票软件防止软件刷票的最终屏障。

（一）人工刷票：人工刷票代价昂贵，但是对于一些大型活动或者有丰厚的回报的活动而言，人工刷票也普遍存在，随便在网上搜索一下代理投票，就可以找到一大堆代理投票的公司，他们是如何做的呢？这些代理投票的公司，以收取选手的费用，来调动网络上的水军,水军就是分布在全国不同地方的一些以专门帮助别人发布网络信息、进行网络投票、网络时间炒作的一些网民，这些水军可能是专职的也可能是兼职的，这些水军之间有一些潜在的关系网络和利益分配法则，而且水军的数量惊人,动辄成千上万，就是说有成千上万的IP地址资源了，而且这些水军都是可以随时响应号召去投票的。所以对水军而言，图片验证码就没有用

处了，因为水军都是活生生的人，和拉票没有区别了,对于这种水军的投票，因为只能从IP地址上区别，所以普通的投票系统就无法防止刷票了。

二：目前常用的防刷票方式

（一）COOKIE记录：这种方式就是在投票用户的电脑里面留下一个记录信息，然后每次判断这个信息。由于COOKIE记录在投票用户的电脑里，可以投票之前情况COOKIE或者直接禁用COOKIE，所以这种方式基本没有任何作用

（二）IP地址记录：这种方式就是每次记录投票的IP地址，然后和已经投过票的IP地址进行时间和次数的比较，来判断是否已经投票或者投票超过限制。突破这种限制的方式就是利用宽带拨号每次分配的IP地址来反复的拨号获得不同的IP地址进行投票(这种方法需要很多宽带，因为一条宽带的IP地址池通常是有限的!)

（三）验证码：这种方式就是利用软件不容易识别验证码来防止软件刷票前面已经说过，人是很容易识别图片验证码的，但是软件就不那么容易识别图片的验证码了，但是随着软件技术和人工只能技术的发展，普通的验证码已经很容易被软件识别了。但是对于一些变形字母验证码，粘连验证码，中文验证码，软件识别还是有一定的难度的，目前还有一些系统需要注册用户并通过管理员审核以后才可以投票，这可以很容易的限制投票的对象，但是这也失去了网络开放性和投票的不友好性，因为管理人员需要时时刻刻的去审核那些注册的投票用户，还有一些需要注册以后用邮件激活以后才可以投票，或者需要短信通知或者短信验证码才可以投票，这些都可以一定程度上起到限制刷票，但是也增加了投票的麻烦度，试想：有谁愿意为了一次投票，非常麻烦的去注册，等待管理员审核或者还要用邮件或者短信来激活呢？所以这种防刷票方式基本没有人使用。

欣悦在线投票系统如何防止刷票呢？

除了一般的常规防止刷票意外。欣悦在线投票管理系统独特的放刷票技术如下:

（一）先进的坐标点击验证码，安全可靠，界面友好，用户体验佳，从入口上100%杜绝一且机器人；独创的随机互斥验证机制，可以从根本上杜绝了打码刷票的可能。

（二）多种可以选择的验证码：我们使用多种验证码，除普通的验证码外，变形中文验证码、短信验证码、flash动态验证码，这些都是非常安全的。可以一定程度上有效的杜绝软件刷票。

（三）对于网络水军刷票：前面已经说过，对于这种方式刷票，目前没有一个最好的办法，因为这些水军都是不同地区的网民，都是活生生的人，要防止“人”投票，这就和网络投票矛盾了，既然不要人投票，那就没有必要搞网络投票了。所以，我们系统也给出了一个最优的防止水军投票的方式：就是限制投票用户的IP地区。比如我是搞一个浙江地区的选美比赛，那么就可以在后台限制投票用户的IP地址只能在浙江地区，这样就可以有效的防止水军刷票了。