stand alone CTracker Xtra
Der eigentliche CTracker (stand alone Cracker Tracker), also das Script auf welches mein Projekt hier basiert, kommt von Christian Knerr www.cback.de
Der stand alone Cracker Tracker ist ein Schutzsystem vor SQL Injections und gängigen Wurmattacken (die versuchen über typische Exploits oder Lücken in PHP Skripten in die Datenbank einzudringen).
Nach dem Einbau werden Wurmattacken dynamisch von deinem PHP Skript ferngehalten. Sobald jemand versucht über die URL einen SQL Inject zu starten, verweigert der CrackerTracker den Zugriff auf dein PHP Skript.
Ich hab dieses Script erweitert, da ich im Netz immer öfter auf die Frage gestoßen bin, ob man für den stand alone Cracker Tracker auch die Angriffe anzeigen lassen kann und ich selber nichts Gutes gefunden habe. Darum hab ich mich mal ran gemacht und selber etwas gestrickt. Und rausgekommen ist dieses kleine Projekt.
- IP wird geloggt
- Useragend wird geloggt
- Zeit des Angriffs wird geloggt
- Art des Angriffs wird geloggt
- ctracker.php mit rawurldecode() erweitert (Thx SnowCrash from SMF)
- Adminbereich zum auswerten der Logs
- geloggt wird in Textfiles
- ohne MySQL
Der eigentliche CTracker (stand alone Cracker Tracker), also das Script auf welches mein Projekt hier basiert, kommt von Christian Knerr www.cback.de
Der stand alone Cracker Tracker ist ein Schutzsystem vor SQL Injections und gängigen Wurmattacken (die versuchen über typische Exploits oder Lücken in PHP Skripten in die Datenbank einzudringen).
Nach dem Einbau werden Wurmattacken dynamisch von deinem PHP Skript ferngehalten. Sobald jemand versucht über die URL einen SQL Inject zu starten, verweigert der CrackerTracker den Zugriff auf dein PHP Skript.
Ich hab dieses Script erweitert, da ich im Netz immer öfter auf die Frage gestoßen bin, ob man für den stand alone Cracker Tracker auch die Angriffe anzeigen lassen kann und ich selber nichts Gutes gefunden habe. Darum hab ich mich mal ran gemacht und selber etwas gestrickt. Und rausgekommen ist dieses kleine Projekt.
- IP wird geloggt
- Useragend wird geloggt
- Zeit des Angriffs wird geloggt
- Art des Angriffs wird geloggt
- ctracker.php mit rawurldecode() erweitert (Thx SnowCrash from SMF)
- Adminbereich zum auswerten der Logs
- geloggt wird in Textfiles
- ohne MySQL
Oft kommt es vor, das man einen gewissen bereich seiner Homepage gegen Fremdzugriffen schützen möchte und nicht weis, wie man's am besten und vo ...
Mit diesem Script können Sie Ihre Webseite oder Bereiche Ihrer Webseite mit Passwort schützen. Mit PHPpass Plus erhalten Sie eine komplette Pass ...
Pflege der Dateien .htpasswd, .htgroup und .htaccess für
Apache-Webserver. Getestet mit Apache 1.3.20 (win32), php
4.0.6 (win32) und Win2000. ( ...
Eine Loginverwaltung, die möglichst ohne Eingriff des Webmasters funktioniert. Nicht "ready to run" sondern eine schrittweise Anleitung, um das Z ...
Mit diesem System können Sie kinderleicht IP-adresse von Ihrer Internetseite Sperren und ggf. wieder Entsperren.
Die Gesperrte IP hat somit ke ...
Block User-agents via PHP. Very handy in keeping out unwanted e-mail harvesting programs, programs that copy websites, etc.
The MD5 (Message-Digest algorithm 5) is a widely used cryptographic hash. It is often used to save sensitive data like passwords in a database or ...
phpSecurityAdmin is a PHP application that was designed to be implemented in custom Content Management Systems (CMS). It is designed to be easy to ...
