форум не даёт возможность вставить код прямо и под спойлер ,
больше 4000 знаков , выдаёт
Not Implemented
The page you are looking for cannot be displayed because a header value in the request does not match certain configuration settings on the Web server.
Web Server at hello-vitebsk.ru
попробую выкинуть начала и конец
не получается , выдаёт вышеописанную ошибку
предполагаю ,что что-то в этом коде надо поменять
а мод только для админки , логирование входа на форум
Log connections мод phpbb3
Добавлено: 01 апр 2014, 22:07
БОРИСЫЧ
DeaDRoMeO писал(а):Для меня основная задача этого мода - отслеживать тех, кто пытался войти под моим ником, но ошибся паролем, это отлично записывается в логе и можно решать - беспокоиться за безопасность форума или нет))
И как часто такие попытки фиксируются? пытаются вручную пароль подобрать или бруты используют?
Уж больно много исправлений надо делать при установке мода... По сравнению, например, с логом ответов на текстовый вопрос при регистрации. Хотя вроде функционал должен быть аналогичный.
Log connections мод phpbb3
Добавлено: 02 апр 2014, 11:14
vovanvi
в общем после танцев с бубном
установки автомода , и дальнейшей инсталляции, и просмотром и сравниванием всех изменений в файлах
ошибку допустил в файле auth_db.php код вставил до скобочки -та которая после if (!$row)
В моей конфигурации не во всех файлах где нужно, автомод изменял код, некоторые файлы оставались неизменными.
if (!$row)
{
//-- mod : log connections --------------------------------------------------------
//-- add
if (!$user->data['is_registered'])
{
add_log('connections', ANONYMOUS, 'LOG_AUTH_FAIL_UNKNOWN', $username);
}
//-- end : log connections --------------------------------------------------------
, а не после как положено,
из-за этого и нарушался процесс авторизации и не давал запустить скрип install_lc.php
поставил мод, классная штучка
Log connections мод phpbb3
Добавлено: 02 апр 2014, 11:33
DeaDRoMeO
Борисыч, бывают и часто, к моему форуму много раз пытались пароль подбирать
Log connections мод phpbb3
Добавлено: 03 апр 2014, 13:16
БОРИСЫЧ
DeaDRoMeO писал(а):Борисыч, бывают и часто, к моему форуму много раз пытались пароль подбирать
Вот бы еще пароли какие они подбирают в лог записывались )) Наверное это невозможно? Пароли то зашифрованные?
Log connections мод phpbb3
Добавлено: 03 апр 2014, 13:22
СТЕПАН
БОРИСЫЧ писал(а):Вот бы еще пароли какие они подбирают в лог записывались
а смысл? любой словарь для брута могли использовать хакеры
Log connections мод phpbb3
Добавлено: 03 апр 2014, 13:28
vovanvi
Illirgway писал(а):присвоил
Код: Выделить все
define('LOG_CONNECTIONS', 5);
О кстати я на эти же грабли наступил, хорошо что не детские.
Если установлена галерея.
Речь идёт о том , что лог отображается и в логе галереи и в логе подключений , при очистке одного из них очистка происходит в обоих.
В общем следим сколько у нас в админке логов , и Log connections присваиваем в файле /includes/constants.php очередную цифирь