Django में उपयोगकर्ता ट्रैकिंग

हैलो% उपयोगकर्ता नाम%

शुरू करने के लिए, मेरे पास एक निश्चित Django पोर्टल है, जिस पर उपयोगकर्ताओं को नए उपयोगकर्ताओं को आमंत्रित करने के लिए कुछ बोनस दिए जाते हैं। रेफरल की ऐसी प्रणाली। लेकिन बोनस तभी अर्जित किया जाता है जब आमंत्रित उपयोगकर्ता सक्रिय हो। आज मुझे संदेह था कि मेरे एक उपयोगकर्ता ने वर्चुअल शुरू किया। आइए, उसे इसका दोषी ठहराने की कोशिश करते हैं ...

प्रत्येक परियोजना में मेरे पास एक कोर apliku है जहां मैं सभी प्रकार की उपयोगी उपयोगिताओं को रखता हूं। इस एप्लेट में हम मिडलवेयर एरो फाइल बनाएंगे।

import logging import logging.handlers bytes=1024000 count=10 formatter = logging.Formatter("%(asctime)s-%(message)s") MODELS_FILE = '/home/ramovsky/users.log' logmodels = logging.getLogger('users') logmodels.setLevel(logging.DEBUG) handler = logging.handlers.RotatingFileHandler(MODELS_FILE, maxBytes=bytes, backupCount=count) handler.setFormatter(formatter) logmodels.addHandler(handler) class TrackUsersMiddleware(object): def process_request(self, request): ip = request.META.get('REMOTE_ADDR', '') or request.META.get('HTTP_X_FORWARDED_FOR', '') logmodels.debug('%s %s %s'%(request.user, request.path, ip)) 

सेटिंगवेयर में मिडिलवेयर जोड़ें

 MIDDLEWARE_CLASSES = ( #----- cut ----- 'core.middleware.TrackUsersMiddleware', ) 

और आपको हेडर जेनरेशन 'HTTP_X_FORWARDED_FOR' को /etc/nginx/nginx.conf में जोड़ना याद रखना होगा
location / {
#---- cut -----
fastcgi_param REMOTE_ADDR $remote_addr;
}

Django और Nginx को पुनरारंभ करना। हम लॉग grep -E 'AnonymousUser | User1 | User2' उपयोगकर्ताओं को देखें । इसका विश्लेषण करें।

सामान्य तौर पर, उपयोगकर्ता इंटरनेट तकनीकों और बोनस के आकार से कितना परिचित है, इसके आधार पर, घटनाओं के लिए कई विकल्प संभव हैं:

Noob वर्तमान आईपी के साथ सब कुछ करेगा। ऐसे व्यक्ति को रिकॉर्ड के अनुसार ट्रैक करना आसान है
2011-04-20 14:00:03,123-AnonymousUser /accounts/login/ 80.91.173.10
2011-04-20 14:00:22,967-User1
2011-04-20 14:00:22,967-User1 /logout/ 80.91.173.10
2011-04-20 14:01:03,123-AnonymousUser /accounts/login/ 80.91.173.10
2011-04-20 14:01:22,967-User2
2011-04-20 14:01:22,967-User2 /logout/ 80.91.173.10

सभी क्रियाएं एक ही आईपी से और बदले में विभिन्न उपयोगकर्ताओं की ओर से की जाती हैं।

एक उन्नत उपयोगकर्ता एक गतिशील आईपी या प्रॉक्सी का उपयोग करके छिपाने की कोशिश करेगा।
2011-04-20 14:00:03,123-AnonymousUser /accounts/login/ 18.11.173.10
2011-04-20 14:00:22,967-User1
2011-04-20 14:00:22,967-User1 /logout/ 18.11.173.10
2011-04-20 14:01:03,123-AnonymousUser /accounts/login/ 34.91.173.10
2011-04-20 14:01:22,967-User2
2011-04-20 14:01:22,967-User2 /logout/ 34.91.173.10

आईपी ​​अलग-अलग हैं, लेकिन छद्म उपयोगकर्ताओं की कार्रवाई सख्ती से अनुक्रमिक है।

यदि प्रोग्रामर ने कार्य किया है, तो उसे पकड़ना बेहद मुश्किल होगा यदि वह एक प्रॉक्सी का उपयोग करता है और उपयोगकर्ता गतिविधि का अनुकरण करने के लिए एक स्क्रिप्ट लिखता है। गंभीर मामलों में, आपको पहले से ही मनोविज्ञान के साथ काम करने की आवश्यकता है, न कि तकनीक की। एक व्यक्ति को बोनस प्राप्त करना आसान देना आवश्यक है, ताकि लालच और अशुद्धता से अंधा हो, वह अपनी सतर्कता खो देगा और लॉग में उसकी स्क्रिप्ट में एक विशेषता प्रदर्शित होगी।

सामान्य तौर पर, मैं सभी अच्छे और ईमानदार उपयोगकर्ताओं की कामना करता हूं। दरअसल, सबसे पहले, उनके लिए, हम अपने पोर्टल्स लिख रहे हैं।