Wat is een efficiënte ban systeem voor een website?
Bij het maken van websites waar mensen een account op kunnen aanmaken, heb ik altijd 2 verschillende ban systemen gemaakt:
1. Dat mensen een IP-ban kunnen krijgen.
2. Dat mensen een account ban krijgen en dus niet kunnen inloggen.
Het probleem bij een IP-ban is dat ook onschuldige mensen op hetzelfde IP-adres geblokkeerd worden.
En het probleem bij een account ban is dat mensen weer een nieuwe account kunnen gaan aanmaken.
Nu vroeg ik me af wat nou eigenlijk de beste manier is om mensen die zich niet aan de regels houden te weren?
Ik heb liever ook niet dat een account na registratie eerst goedgekeurd moet worden, want dan blijf ik bezig. Maar ik wil ook weer niet dat iemand constant nieuwe accounts blijft aanmaken.
Hoe doen anderen dit? (PHP'ers enz.)