Gast-Identifizierung

Vorwort
Also, es gibt wie erwähnt mehrere Methoden um einen User im Web „immer und immer wieder“ zu identifizieren oder Assoziierungen herzustellen zwischen mehreren Besuchern.
Allerdings gibt es auch viele Methoden die genau dies verhindern.. Je nachdem wie weit man geht kann man natürlich False-Positives haben, heißt eigentlich legitime User werden vom Filter erfasst und nicht als gültig gestempelt.

Zuerst muss man festlegen: Wie viele Einträge kriegt man pro Tag?
Je nachdem kann man ein System alles filtern lassen – oder aber manuelle Arbeit machen, die wohlmöglich etwas genauer wäre.. dafür eben viel Arbeit.

Die Methoden:
Cookies
Ein Cookie zu hinterlegen schadet nie, entweder über das interne PHP-Session System (Welches ein Nachteil hat – es hält nur für die aktive Session) oder aber ein eigenen setzen und immer und überall mit in der Datenbank schreiben – so kann man auch den Verfall auf über 360 Tage setzen.

IP-Adresse
Die IP-Adresse sollte ebenfalls mitgeloggt werden, leider hilft es bei normalen Internetanschlüssen nicht viel da man ja mit jedem DC eine neue IP erhält. Allerdings kann es helfen, da es noch die sogenannte Host-Maske gibt.

Host(-Maske)
Mit gethostbyaddr() kann man in PHP den Host erhalten, das gibt z.B. Auskunft über den Provider. Mit ihr kann man Assoziierungen herstellen, natürlich müsste man den letzten Part der Host vom Rest trennen, wenn du da etwas brauchst melde dich ich schätze das ich irgendwo Funktionen dafür herumfliegen hab. ;)

IP-Range
Ja IP Range ist auch ein wichtiges Thema für die Assoziierungen, denn ein Internetanschluss bekommt immer nur eine IP aus einem bestimmten Pool – das kann helfen, denn so kann man einen User schon in einem „Kreis“ eingrenzen – und dann mit den sogenannten User-Agent weiter verfahren.

User-Agent
Jedes Mal wenn eine Website angesprochen wird, wird vom Browser der sogenannte User-Agent mitgesendet der enthaltet viele Informationen z.B. Betriebssystem, Browser (Version), Plugins / Addons, uvm.. in Verbindung mit der Host(-Maske) und IP-Range kann man dann Verbindungen aufbauen.

IP2Country
So wird es genannt wenn man zu einer IP möglichst viele Informationen bekommen möchte, es gibt fertige Funktionen dafür, dann bekommt man z.B. Land, Provider und Co zurück und kann diese mit in die Datenbank loggen.

VPN/Proxy
Was man noch könnte, wäre eine Funktion / Service nutzen um Proxys wie TOR zu erkennen und direkt raus zu filtern. Blöd für Leute die anonym bleiben wollen, allerdings ist es wohl in diesem Fall sogar erwünscht.

Schlusswort
In Kombination mit all diesen Daten (Am besten alles loggen (IP, User-Agent, CookieID)) kann man dann mit einem guten PHP Code so einiges herausfiltern.
Was noch empfehlenswert ist – User im Glauben lassen. Heißt, nicht direkt abweisen den Eintrag sondern einfach durchgehen lassen – der User denkt er könnte so das Ergebnis verfälschen – doch in Wahrheit werden diese Einträge einfach später gefiltert. ( So macht es z.B. YouTube – alles loggen, und nachträglich filtern ) denn wenn es heißt er hat bereits, dann versucht derjenige immer weiter seine Spuren zu verfälschen bis er es schafft doch durch zu kommen. Und dann weiß er, er hat es geschafft die Ergebnisse zu verfälschen. Nachteil wäre hier, andere könnten so glauben, dass es einfach ist die Ergebnisse zu beeinträchtigen. Aber das könnte man einfach in der Auflösung aufklären.