Как дать перманентный бан за мультиак на сайте?

Ты лучше шадоу бан него вешай, с баном сразу всё понятно, а шадоу бан не столь очевидный.

WbICHA, почему шадоу бан не очевидный? и как это вообще работает в общих чертах

Letopisec, Это когда ты повесил бан на чела, а он не знает. он видит все свои посты, и думает, что все ок. А никто больше не видит.

Борьба с нежелательными регистрациями пользователей - это всегда компромисс между надёжностью защиты и неудобствами для пользователя.

Самое простое решение - перенести проблему множественной регистрации на тех, кто умеет с этим бороться лучше: на сотовых операторов (авторизация требует телефона и кода из SMS) или соцсети. Конечно, это не суперзащита, но заводить новый номер телефона или аккаунт в соцсети после каждого бана заметно сложнее, чем новую почту.

Можно заранее банить сети TOR и даже просто сети известных датацентров. Некоторые сайты так и делают. Да, это тоже не суперзащита, но опять же - сузит манёвренность нарушителя.

Можно сделать ограничения на начальном этапе. Например, первые три дня или первые 15 сообщений пользователь видит лишь часть разделов авторизованной области сайта, лимитирован в числе отправляемых сообщений в сутки итд. Усложнит регистрацию мультов - их придётся "прогревать", а за это время их можно будет обнаруживать и банить.

Ну а вообще если это вопрос общетеоретического характера, то можно давать общие советы, а если борьба с конкретным пользователем, то советы могут быть более целенаправленны. И, конечно, зависит от специфики сайта. То, что годится для форума, может не очень пригодиться для доски объявлений или сайта онлайн-курсов.

shurshur, "вход по госуслугам")

Сергей delphinpro, а это не сильно жестоко?

Владислав Лысков, не знаю. я просто объяснил что такое теневой бан

А точно нужен именно перМОМЕНТный бан?

Владислав Лысков, жестко будет, когда ему еще в случайном порядке дикпик будет показываться.

Letopisec, он заходит с одного и того же устройства? Если да, то можно отследить по железу

Михаил Р., не, это ерунда
вот представь, зашёл ты на форум, общщаешься как обычно, выпускаешь весь свой скопившийся яд, а результата никакого, как будто тебя нет, но ты видишь всё как раньше..., так сума можно сойти

Владислав Лысков, ну я же написал - "дополнительно", ко всем остальным опциями ;)

Михаил Р., а, ну ладно
короче, шэдоу баны нудно запретить на уровне государства
РКН, я знаю, вы это читаете, примите к сведению

Владислав Лысков,

короче, шэдоу баны нудно запретить на уровне государства

С какого? Человек нарушает правила площадки - норм, площадка вводит теневой бан не запрещенный законом - запретить.

Михаил Р., да, теневой потенциально может морально уничтожить личность

Владислав Лысков, Сайты, применяющие теневые баны - рушат свою репутацию навсегда. Правда, если сайт маленький и личный, то это не принципиально (если он не направлен на узкую аудиторию).

Вы о чём? Пользователь быстро поймёт, что у него shadow ban (а он это понять может легко, например, зайдя анонимно или с проверочного мульта). И как только он узнал, что так на сайте можно сделать, эта тактика против него перестанет работать окончательно.