[erledigt] MAC-Adresse oder eindeutige ID

[Scotty]

Ich betreibe einen Server, an dem sich Spieler kostenlos und ohne Registrierung anmelden können. Dabei kam es leider wiederholt zu Missbrauch, zumindest nenne ich das so, wenn sich jemand Pedo-Phil nennt. Ich möchte solche Menschen bannen und das am liebsten ohne aufwendige Registrierung mit Email-Validierung. Die MAC-Adresse würde sich zur einfachen Identifizierung anbieten, aber ich nehme auch jede andere ID (der Client ist auch von mir). Auf die Schnelle habe ich aber keine einfache Lösung ergoogeln können, nur einen 5 Jahre alten Hinweis auf eine Funktion, die eine eindeutige ID liefern soll. Diese Sachen finde ich aber im aktuellen Svn nicht. Und eine Lösung, die nur unter Windows oder nur unter Linux läuft, taugt auch nicht. Weiß jemand Rat?
PS: Ich benutze Synapse.

[carli]

Und eine Lösung, die nur unter Windows oder nur unter Linux läuft, taugt auch nicht. Weiß jemand Rat?

Dazu müsstest du schon mal 2 Implementationen haben.
Soweit ich weiß geht die MAC-Abfrage dann auch bloß bis zum nächsten Netzwerkknotenpunkt, aber wenn du mehr herausfindest, gerne

[theo]

Geht das denn nicht?

http://code.google.com/p/lazsolutions/s ... ls.pas#257

[mschnell]

Ein Rechner kann mehrere Netzwerk-Schnittstellen und deshalb auch mehrere MAC Adressen haben.

Wenn man will, kann man für jede Netzwerkschnittstelle die MAC Adresse von Hand beliebig einstellen.

Vermutlich reicht für Deine Anwendung aber die erste gefundene MAC-Adresse.

-Michael

[Scotty]

Geht das denn nicht?

Das geht wahrscheinlich sogar einwandfrei. Danke!

Wenn man will, kann man für jede Netzwerkschnittstelle die MAC Adresse von Hand beliebig einstellen.

Das ist aber schon nicht mehr ganz so einfach. Wenn ich sehe, dass jemand so was macht, frage ich nochmal nach CPU/HDD/etc.-ID auslesen

[af0815]

Geht das denn nicht?

Das geht wahrscheinlich sogar einwandfrei. Danke!

Wenn man will, kann man für jede Netzwerkschnittstelle die MAC Adresse von Hand beliebig einstellen.

Das ist aber schon nicht mehr ganz so einfach. Wenn ich sehe, dass jemand so was macht, frage ich nochmal nach CPU/HDD/etc.-ID auslesen

Wäre mir auch egal, wenn ich aus einer VM heraus arbeite kannst du mit den Informationen nichts anfangen. Da wird alles virtualisiert, auch die CPU, Festplatten und die Schnittstellen. MACs lassen sich in jedem Router faken/spoofen.
IP kann man zwar auch faken, stellen aber zumindest einen Wert dar, der oft nachvollziehbarer ist - klar kann ich auch durch Gateways unkenntlich machen. Die meisten Ringe werden soweit man was hört, durch die IPs und Kredidkartennummern dingfest gemacht.
Die Registrierungbestätigung mittels Mail bringt auch nur den Schutz, das es die Adresse kurzfristig zumindest geben muß. Es ist hat schwer die draussen zu lassen, die rein wollen Am besten die Dienste so einschränken, das es uninteressant ist, benutzt zu werden. Uploaden kann jeder, die Uploads werden aber erst später (nach Prüfung) für den Download freigegeben. Ev. automatisierbar -> pics und movies werden nicht automatisch freigegeben, Archive nur ohne PW nach Scan auf pics und movies.
Damit wird man bei denen sicher unbeliebter.