Multihunter 5.4 / 5.3 5.4.3

Der Multihunter loggt die Anmeldungen von Benutzern und wertet diese nach möglichen Doppelaccounts aus.

Produktbeschreibung

Haben Sie Probleme mit Doppelaccounts? Sie möchten effizient unterbinden, dass ihre Benutzer mit zwei oder mehr Benutzeraccounts in ihrer Community verweilen? Dann ist der Multihunter genau das, was Sie suchen!

Der Multihunter prüft durch 7 Prüfroutinen automatisch, ob es sich bei einem Benutzer um einen potenziellen Doppeaccount handelt. Eine Prüfung alleine bietet schon einen guten Schutz, doch durch die Kombination dieser, wird der Multihunter zu einem einzigartigen Werkzeug, um Doppelaccounts ausfindig zu machen.


Registrierungsprüfung

Sobald sich ein Benutzer neu in ihrer Community registriert, wird vom wcf die IP Adresse des Benutzers gespeichert. Der Multihunter vergleicht nun, ob die IP Adresse des neuen Mitgliedes bereits in der Datenbank eingetragen wurde.


Die IP Prüfung

Durch die IP Prüfung wird bei jeder Anmeldung geprüft, ob die Benutze IP schon von einem anderen Benutzer verwendet wurde. Standartmäßig ist diese Prüfung auf die letzten 24 Stunden beschränkt, da nach einer Neueinwahl eines Benutzers ins Internet eine neue IP Adresse generiert wird.


Die Cookie Prüfung

I.d.R bekommt jeder Benutzer im Internet alle 24 Stunden eine neue IP Adresse zugewiesen. Hierdurch wäre eine einfache IP Prüfung bereits nicht mehr in der Lage einen potenziellen Doppelaccount ausfindig zu machen. Aus diesem Grund gibt es die Cookie Prüfung, die bei jedem Login prüft, ob sich durch diesen Browser bereits von einem Benutzeraccount angemeldet wurde.


Die Local Storage Prüfung

Die LocalStorage Prüfung setzt im Endeffekt ein weiteres Cookie bei dem Benutzer ab. Hier wird nur kein PHP, sondern HTML5 verwendet. Aus dieser Neuerung von HTML5 ergab sich fast zwangsläufig die fünfte Prüfroutine des Multihunters.


Die Indexed DB Prüfung

Neben LocalStorages brachte HTML5 auch die sogenannte IndexedDB mit, um Daten bei dem Benutzer zu speichern. Angedacht ist das ganze eigentlich für große Datenmengen, aber für den Sinn und Zweck des Multihunters ist diese Technik optimal. Somit entstand hiermit die siebte Prüfung des Multihunters, um es Doppelaccounts nochmal schwerer zu machen.


Die Canvas Prüfung

Canvas Fingerprinting wird als "nicht löschbare Cookie Nachfolge" gesehen. Beim Canvas Fingerprinting wird der Effekt ausgenutzt, dass bei Canvas-Elementen die Darstellung von Text je nach Betriebssystem, Browser, Grafikkarte, Grafiktreiber und installierten Schriftarten variiert. Um beim Seitenbesucher einen spezifischen Fingerabdruck zum Zeitpunkt des Seitenaufrufs zu erstellen, wird dem Browser ein versteckter Text zur Anzeige übergeben. Dieser Fingerabdruck ist immer derselbe, sofern nicht das Betriebssystem, Browser, Grafikkarte etc. gewechselt wird. Durch diese Methode lässt sich mit relativ hoher Genauigkeit bestimmen, ob es sich um ein und denselben Benutzer handelt.

Vorteil: Im Gegensatz zu allen anderen Prüfungen, lässt sich die Datenbasis (z.B. Cookies) nicht löschen.

Nachteil: Es ist möglich, das es Benutzer mit demselben Betriebssystem, Browser, Grafikkarte, Grafiktreiber und installierten Schriftarten gibt. Je nach Größe der Community wächst diese Wahrscheinlichkeit. Man geht jedoch von ca. 90 % Genauigkeit bei diesem Thema aus. Ein genauer Blick schadet also wie immer nicht.


Die mächtige Suche

Getreu dem Motto, dass fast jeder Browser identifizierbar ist, bietet der Multihunter eine umfassende Möglichkeit die gesammelten Datensätze zu durchsuchen. Sie möchten wissen, wer in ihrer Community mit einem Windows 8 Betriebssystem in der Firefox Version 15.3 surft und dabei die Sprache Norwegisch installiert hat? Finden Sie diesen Benutzer wieder, auch wenn dieser eine neue IP Adresse und seine Cookies gelöscht hat!


Unbekannte Daten waren gestern

Bislang war es so, das wenn der Multihunter einen Benutzer mit unbekannten Daten gespeichert hat, diese bis ans Ende der Zeit im Log Eintrag als unbekannt gemeldet wurden. Durch eine neue Update Routine, werden unbekannte Datensätze automatisch auf den aktuellen Stand gebracht.


Die Whitelist

Nicht jeder Benutzer hat schlechte Hintergedanken. Deswegen gibt Ihnen der Multihunter die Möglichkeit Benutzerpaare auf einer Whitelist zu notieren (Diese Benutzerpaare dürfen nur in diese Accounts) oder Benutzer zu bestimmen, die in jedem Account hinein dürfen. Darüber hinaus gibt es die Möglichkeit Benutzer zu bestimmen, die in jeden Account hinein dürfen, einzelne IP Adressen und IP Bereiche zu definieren, die nicht überprüft werden, sowie eine Provider Whitelist, bei der ebenfalls kein Alarm geschlagen wird. Sie möchten Ihre Benutzer über die Aufnahme in der Whitelust informieren? Kein Problem, denn auch hierfür stellt der Multihunter Ihnen eine Option zur Verfügung.


Automatische Sperre

Sie vertrauen dem Multihunter durch und durch? Lassen Sie jeden Fund sofort sperren. Wer einer der vier Multiprüfungen nicht ganz vertraut, schaltet die entsprechende Prüfung für die Autosperre ab. Sie möchten ihren Benutzern die Möglichkeit geben, sich zu erklären, weil es ja auch der Bruder oder Onkel gewesen sein kann, die an dem jeweiligen Computer waren? Räumen sie ihnen eine Frist ein, bis wann sie automatisch gesperrt werden. Und als wenn all das für eine simple Autosperre noch nicht genug wäre, können Sie sogar im ACP einen Text eingeben, der als Sperrungsgrund angezeigt wird, sowie einen Hinweistext für erkannte Doppelaccounts, wieso sie bald automatisch gesperrt werden.


Doppelaccount Antrag

Geben Sie ihren Benutzern die Möglichkeit, sie direkt über ein geeignetes Formular zu kontaktieren, dass sie vorhaben, ihre Community mit zwei oder mehr Personen zu nutzen. So ersparen sie sich bereits im Vorfeld unnötige Sucherei und bieten ihren Benutzern eine einfache und simple Möglichkeit, sich in ihre Whitelist eintragen zu lassen!


Meldungen von Trashmails/Wegwerfadressen

Zur Erkennung von Trashmails wird eine eigene Datenbank genutzt, um ihnen so einen weiteren Indiz dafür zu bieten, ob es sich bei einem Benutzer um einen Doppelaccount handelt. Durch eine einfache aber sehr effiziente API kann jeder Administrator dafür sorgen, dass die Liste entsprechend schnell wächst. "Teile was du hast", ist hier das Motto. Sie tragen etwas bei sich ein, die Daten werden mir via E-Mail zugesandt (Lässt sich übers ACP deaktivieren) und ich kann somit anderen Administratoren ihr WIssen zur Verfügung stellen.

Ich möchte aber eindringlichst sagen, dass auch Trashmails durchaus ihre Existenzberechtigung im Zeitalter von Spam haben!


Einstellungsmöglichkeiten im ACP

- Globale Abschaltung des Multihunters

- Stellen Sie einen Namen des Cookies für die Cookie bzw Super Cookie Prüfung ein

- Stellen sie bei Bedarf jede Prüfroutine automatisch ab

- Die Speicherung der unterschiedlichsten Daten lässt sich abstellen

- Senden Sie mir Browserdaten, die der Multihunter noch nicht kennt, automatisch per E-Mail zu, um das Plugin noch effizienter zu gestalten (Standartmäßig ist diese Option Deaktiviert! Es werden keine persönlichen Daten der Benutzer übersandt, lediglich Sprachcodes bzw. der UserAgent String eines Benutzers!)

- Wählen Sie aus 3 IP Lokalisierungsdiensten aus

- Benachrichtigungsintervall der Multihunter Benachrichtigungen

- "Doppelaccount Antrag" ist deaktivierbar


Gruppenrechte

- Stellen Sie ein, welcher Benutzerkreis die Warnmeldungen erhalten soll

- Welcher Benutzerkreis soll die Profilboxen, über mögliche Doppelaccounts und der letzten Logeinträge sehen können?

- Wer darf im ACP die Logeinträge sehen?

- Welche Administratoren dürfen die Whitelist bearbeiten?


Was dieses Plugin nicht kann

Das Plugin wird nicht erkennen können, ob es sich bei einem vermeidlichen Doppelaccount um eine Person handelt oder wirklich um 2 unterschiedliche Menschen. An dieser Stelle sind Sie weiterhin als Administrator gefragt. Der Multihunter wird Ihnen immer nur ein Werkzeug sein, dass ihnen Tipps gibt, wo Sie genauer hinschauen sollten. Bedenken Sie auch zu jederzeit, dass jeder Benutzer, jede technische Hürde überwinden kann.

Hier stellt sich dann jedoch die entscheidende Frage: Wer hat mehr Ausdauer? Ein Mensch, der bei jedem Login jede Spur beseitigen muss oder der Multihunter?


Kompatibilität

Das hier angebotene Produkt kann im WoltLab Suite Core 5.4 (WSC 5.4) und WoltLab Suite Core 5.3 (WSC 5.3) betrieben werden.


Multilingual

Unterstützte Sprachen

  • Deutsch
  • Englisch


Support

Support zu allen meinen Produkten finden sie auf YoureCom.de. Dies ermöglicht es mir, alle Anliegen meiner Kunden gebündelt und zeitnah bearbeiten zu können. Bitte haben Sie Verständnis dafür, dass Anfragen, die über andere Quellen kommen, nicht bearbeitet werden können.


Demo

Wie zu allen meinen Produkten können Sie auch dieses Produkt kostenfrei in meiner Online-Demo in aller Ruhe auf „Herz und Nieren“ testen. Eine kostenlose Registrierung ist jedoch unter YoureCom.de notwendig.


Noch Fragen?

Sollten Sie noch offene Fragen haben, können Sie jederzeit in meinem Forum in der Kategorie „Fragen vor dem Kauf“ ein neues Thema eröffnen und ich werde versuchen, alles zu Ihrer Zufriedenheit zu beantworten, damit auch die letzten Unklarheiten beseitigt werden können.

Images

  • Version 5.4.3

    Behebt einen Fehler, der dafür verantwortlich war, das nun gar keine Logeinträge mehr erstellt wurden

  • Version 5.4.2

    Behebt einen Fehler, der dafür verantwortlich war, dass zu viele Logeinträge erstellt wurden

  • Version 5.4.1

    Entfernung von jQuery

    Behebt eine falsche Darstellung, der Information, ob ein Logeintrag gesendet wurde

  • Version 5.4.0

    Anpassungen an das WSC 5.4

  • Version 5.3.6

    Änderung des Trashmailabruf

    Behebt einen Fehler, der durch ein fehlerhaftes Update entstehen konnte

  • Version 5.3.4

    Behebt einen Fehler bei der Aktualisierung der Trashmailliste

    Setzt einen Timeout für das Abrufen der Trashmailliste

  • Version 5.3.3

    Behebt einen Fehler der bei der Prüfung nach einem Doppelaccount

    Minimale Codeverbesserung

  • Version 5.3.2

    Behebt einen Fehler bei mehrsprachigen Sperrungsgründen

    Fügt infosniper.com als IP Lokalisierungsdienst hinzu

    Entfernt die Super Cookie Prüfung (Flash wird ab dem 31.12.2020 eingestellt)

  • Version 5.2.11

    Angepasste Updateanweisung

  • Version 5.2.10

    Umgeht einen Fehler im Updateprozess von älteren Versionen des WSC

  • Jetzt hast du dir dumme Frage erspart Marcel :D

    • Was meinst du Rainer? :/

    • Ich habe mich gewundert das keine Logs erstellt wurden ... hatte nur nicht die Zeit dich zu nerven

  • Danke für das letzte Update ("Behebt einen Fehler, der dafür verantwortlich war, dass zu viele Logeinträge erstellt wurden"). Jetzt wird allerdings überhaupt nichts mehr geloggt. :)

    • Ja, ist hier leider auch so. Es gibt seit gestern keine neuen Log-Einträge mehr.

      Abgesehen davon: Super Tool, dass uns schon sehr oft geholfen hat, die Community gut zu verwalten.

    • Betrifft dieses "Log-Problem" das heutige Update oder das von letzter Woche? Denn es kamen ja jetzt zwei kurz nacheinander, as heutige habe ich noch nicht installiert.

      Dafür kamen gestern tatsächlich extrem viele "IP-Treffer" als Meldung.


      Wenn es derzeit Probleme gibt, warte ich noch mit dem Update. Ansonsten aber ein tolles Tool, dessen Funktion für ein Forum (leider) heute unverzichtbar ist. :thumbup:

    • Das Update vom 4.11. brachte das Problem, dass alles mehrfach geloggt worden ist. Das sollte mit dem letzten Update vom 13.11. behoben werden. Aber seit dem wird gar nichts mehr geloggt.

    • Danke, dann hatte ich es richtig verstanden. : )

      Bei uns kommt es G.s.D. nicht so oft zu Meldungen, von daher kann ich zunächst damit leben.


      Und wenn es NUR eine "IP-Doppelung" betrifft, wird vom Hunter ohnehin nichts im Forum erstellt, sondern nur im Mod-Menü gemeldet. Dafür aber seit dem letzten Update tatsächlich auch in kurzen Abständen mehrfach bzw. "doppelt".

      Ich habe die IP Prüfung gestern schon höher gesetzt und überlege sogar, sie ganz zu deaktivieren. Ist ja eh nur sehr bedingt aussagekräftig.

    • ja seit Version 5.4.2 loggt das bei mir garnixmehr, Plugin ohne Funktion

Customers Who Bought This File Also Bought