Jack Sparrow
20.07.2006, 11:33:29
Jako, ze ostatnio dosyc czesto mam wlamania na serwer chcialbym napisac cos, co pozwalaloby mi na kontrole(logowanie - np. plik log) wszystkich wejsc na mojej stronie internetowej. Czyli kontrola POST, COOKIE, GET FILE i jeszcze sql. I zeby wynik tego(np co zostalo wpisane w formularzu) zapisywany byl do pliku wraz z adresem ip osoby i o ktorej dokladnie godzinie. Jak cos takiego zrobic? Jak sie za to zabrac?
Cysiaczek
20.07.2006, 12:15:33
Proponuję przejrzeć najpierw logi serwera. Jeśłi włamują się na serwer, to tam szukaj odpowiedzi. W innych plikach serwera też.
Jack Sparrow
20.07.2006, 12:31:59
Tak, tylko ze jest jeden problem - logi np apache nie loguja postow, uploadow i sql'a czyli bardzo istotnych rzeczy potrzebnych do analizy wlamu
Cysiaczek
20.07.2006, 13:43:17
No to napisz sobie prostą funkcje/klasę, która będzie logowała zawartość newralgicznych zmiennych (np. całej tablicy $_GET)
To akurat jest dość żmudne zajęcie :|
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę
kliknij tutaj.