Hello - Vitebsk

форум не даёт возможность вставить код прямо и под спойлер ,

больше 4000 знаков , выдаёт

Not Implemented

The page you are looking for cannot be displayed because a header value in the request does not match certain configuration settings on the Web server.
Web Server at hello-vitebsk.ru

попробую выкинуть начала и конец

не получается , выдаёт вышеописанную ошибку
предполагаю ,что что-то в этом коде надо поменять

$user->session_begin();
$auth->acl($user->data);
$user->setup();

А я что то про subsilver в нём не нашёл ничего.

Вредина писал(а):про subsilver

а мод только для админки , логирование входа на форум

DeaDRoMeO писал(а):Для меня основная задача этого мода - отслеживать тех, кто пытался войти под моим ником, но ошибся паролем, это отлично записывается в логе и можно решать - беспокоиться за безопасность форума или нет))

И как часто такие попытки фиксируются? пытаются вручную пароль подобрать или бруты используют?

Уж больно много исправлений надо делать при установке мода... По сравнению, например, с логом ответов на текстовый вопрос при регистрации. Хотя вроде функционал должен быть аналогичный.

в общем после танцев с бубном

установки автомода , и дальнейшей инсталляции, и просмотром и сравниванием всех изменений в файлах
ошибку допустил в файле auth_db.php код вставил до скобочки -та которая после if (!$row)

В моей конфигурации не во всех файлах где нужно, автомод изменял код, некоторые файлы оставались неизменными.

Код: Выделить всё

if (!$row)
	{
	//-- mod : log connections --------------------------------------------------------
//-- add
		if (!$user->data['is_registered'])
		{
			add_log('connections', ANONYMOUS, 'LOG_AUTH_FAIL_UNKNOWN', $username);
		}
//-- end : log connections --------------------------------------------------------

, а не после как положено,
из-за этого и нарушался процесс авторизации и не давал запустить скрип install_lc.php

поставил мод, классная штучка

Борисыч, бывают и часто, к моему форуму много раз пытались пароль подбирать

DeaDRoMeO писал(а):Борисыч, бывают и часто, к моему форуму много раз пытались пароль подбирать

Вот бы еще пароли какие они подбирают в лог записывались )) Наверное это невозможно? Пароли то зашифрованные?

БОРИСЫЧ писал(а):Вот бы еще пароли какие они подбирают в лог записывались

а смысл? любой словарь для брута могли использовать хакеры

Illirgway писал(а):присвоил
Код: Выделить все
define('LOG_CONNECTIONS', 5);

О кстати я на эти же грабли наступил, хорошо что не детские.

Если установлена галерея.
Речь идёт о том , что лог отображается и в логе галереи и в логе подключений , при очистке одного из них очистка происходит в обоих.
В общем следим сколько у нас в админке логов , и Log connections присваиваем в файле /includes/constants.php очередную цифирь

Код: Выделить всё

// Log types
define('LOG_ADMIN', 0);
define('LOG_MOD', 1);
define('LOG_CRITICAL', 2);
define('LOG_USERS', 3);
//-- mod : log connections ----
//-- add
define('LOG_CONNECTIONS', 5);
//-- end : log connections -----

/*-- begin mod: phpBB Gallery -----------------------------------------*/
define('LOG_GALLERY', 4);
/*-- end mod: phpBB Gallery -------------------------------------------*/

кстати похожая проблема может наблюдаться и в логе регистраций [link=]http://hello-vitebsk.ru/viewtopic.php?p=8950#p8950[/link]

СТЕПАН писал(а):а смысл? любой словарь для брута могли использовать хакеры

Иметь коллекцию паролей пользователей не помешает ))

БОРИСЫЧ писал(а):Иметь коллекцию паролей пользователей не помешает

[hide][/hide]

прямо как в том анекдоте ... доктор, вы меня не поняли, я вам про ступеньки, а вы мне про ... ))

БОРИСЫЧ писал(а):прямо как в том анекдоте

ну тогда хз что вы хотите

Хорошо что на форуме хранится мод, на офф phpbb уже не скачивается. На 3.0.12 проверено работает)) админка то и не поменялась.

Не зря я тут их храню ))

Hello - Vitebsk

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3

Log connections мод phpbb3