bonjour,

je cherche à récupérer Le pays des membres afin d'en interdire l'accès à son compte si le pays correspondant à l'ip ne correspond pas au pays renseigné lors de son inscription

c'est pour limiter les faux compte et limiter les tentatives d'escroquerie

récupérer simplement une adresse ip pas de soucis je sais faire

mais s'il est derrière un proxy y a t'il une solution ou bien est ce que c'est mort d'avance?

Ensuite la dernière étape récupérer le pays correspondant y a t'il une solution simple sans GEOIP ?

Pour le proxy, c'est le principe même de cacher son adresse ip d'origine. Tu ne pourra pas la retrouver.

Pour le pays d'origine, tu peux utiliser des base de données du genre : https://db-ip.com/db/

je peux peut être contourner le probleme du proxy:

j'enregistre en BDD les connections du clients avec ip, client et pays

et si je trouve plusieurs pays de connection différents je bloque

Donc si le type part bosser à l'étranger, typiquement pour un séminaire, tu lui bloques l'accès ?

Et les personnes utilisant un VPN pour une raison quelconque, comme protection de la vie privée ?

Et les personnes vivant près de frontières, exemple France/Italie ?

Ta méthode de prise de décision n'est pas fiable, tu risquera surtout de toucher des faux positifs.

apparemment il serait possible de récupérer la vrai adresse ip même derrière un proxy ça reste a voir en tout ças j'ai pas essayé...

bloquer, effectivement ne semble pas être une bonne solution mais pour faire des vérifications ça me semble bien

Je peux préciser avec un message d'alerte de faire attention a tel ou tel membre lors d'une visite

genre attention se profil est douteux ou un truc du genre

et un mail au profil concerné --> Merci de faire vérifier votre compte

c'est principalement pour détecter les escrocs ivoiriens

du coup javascript est désactivé derrnière un proxy donc mon site est inutilisable

-
Edité par AaFredericHusson 16 janvier 2018 à 13:50:37

Bonjour,

Pour récupérer les adresses IP derrière les proxy il faut que l'hôte du proxy lui même te le donne.

Comment le dit @Artemix ta méthode est pas bonne. Cependant sans en venir à de telles extrémités tu peux faire de la prévention comme le fait beaucoup la CNIL ou Microsoft.

Et quelqu'un qui utilise un proxy ne va pas forcément à tout bout de champs changer de Pays ...

Comme dit plus haut, c'est impossible

mon site sans javascript est inutilisable donc le proxy je ne m'en occupe pas

euh ça c'est deja vu genre le type se connecte de france, Belgique et canada euh là y a un problème...

éventuellement faire la vérification à l'inscription et si on demande un changement d'adresse ça doit correspondre au pays de connection

Oui, enfin j'ai quand même l'impression que tu donne un coup de couteau dans l'eau en voulant faire tout ça ...

Quid d'un faux compte avec un utilisateur français qui utilise un proxy basé en France ?

A vouloir demander ce genre d'infos à tes utilisateurs, tu va finir par les frustrer et les faire fuir de ton site !

un site truffé d'escroc je pense pas que ça donne envie

demander quel infos?

je recupère l'ip poure connaître le pays de connection et j'enregistre le pays de connection en base de donnée je demande pas cette infos

sans javascript mon site est inutilisable, colorbox ne fonctionne pas sans et sweetalert non plus

Oui, mais tu a plein d'autres moyens plus fiables, en faisant un système de notation par exemple non ?

Ton système n'est simplement pas du tout fiable. D'ailleurs, nombre d'escrocs n'utilisent même pas de proxy ..

Si j'ai bien compris tu veux bloquer certains pays en fonction de leur IP. Je pense qu'il faudrait voir le problème d'une autre façon. Si t'es d'attaque pour de la recherche tu peux fouiller dans le code de wordpress. Ils arrivent à bloquer les injections javascript extérieur et se protègent efficacement de cette façon. Cela t'éviterai de bloquer les connexions arbitrairement en fonction du pays où elles viennent (car elles viennent d'où on s’attend le moins) . De plus:

Maxime001 a écrit:

           D'ailleurs, nombre d'escrocs n'utilisent même pas de proxy ..

Si un escroc veut pourrir ton site il y arrivera, fait juste en sorte d'en laisser passer le moins possible.

Maxime001 a écrit:

 en faisant un système de notation par exemple non ?

c'est pas la sécurité de mon site qui pose problème c'est la sécurité des membres

les protéger des brouteurs pour faire simple

PELCEC : Problème Entre La Chaise Et le Clavier.

Si tes utilisateurs sont pas méfiant et font n'importe quoi sur ton site, même avec un site ultra sécurisé tu pourras jamais les protéger complètement.