stand alone CTracker Xtra
Der eigentliche CTracker (stand alone Cracker Tracker), also das Script auf welches mein Projekt hier basiert, kommt von Christian Knerr www.cback.de
Der stand alone Cracker Tracker ist ein Schutzsystem vor SQL Injections und gängigen Wurmattacken (die versuchen über typische Exploits oder Lücken in PHP Skripten in die Datenbank einzudringen).
Nach dem Einbau werden Wurmattacken dynamisch von deinem PHP Skript ferngehalten. Sobald jemand versucht über die URL einen SQL Inject zu starten, verweigert der CrackerTracker den Zugriff auf dein PHP Skript.
Ich hab dieses Script erweitert, da ich im Netz immer öfter auf die Frage gestoßen bin, ob man für den stand alone Cracker Tracker auch die Angriffe anzeigen lassen kann und ich selber nichts Gutes gefunden habe. Darum hab ich mich mal ran gemacht und selber etwas gestrickt. Und rausgekommen ist dieses kleine Projekt.
- IP wird geloggt
- Useragend wird geloggt
- Zeit des Angriffs wird geloggt
- Art des Angriffs wird geloggt
- ctracker.php mit rawurldecode() erweitert (Thx SnowCrash from SMF)
- Adminbereich zum auswerten der Logs
- geloggt wird in Textfiles
- ohne MySQL
Der eigentliche CTracker (stand alone Cracker Tracker), also das Script auf welches mein Projekt hier basiert, kommt von Christian Knerr www.cback.de
Der stand alone Cracker Tracker ist ein Schutzsystem vor SQL Injections und gängigen Wurmattacken (die versuchen über typische Exploits oder Lücken in PHP Skripten in die Datenbank einzudringen).
Nach dem Einbau werden Wurmattacken dynamisch von deinem PHP Skript ferngehalten. Sobald jemand versucht über die URL einen SQL Inject zu starten, verweigert der CrackerTracker den Zugriff auf dein PHP Skript.
Ich hab dieses Script erweitert, da ich im Netz immer öfter auf die Frage gestoßen bin, ob man für den stand alone Cracker Tracker auch die Angriffe anzeigen lassen kann und ich selber nichts Gutes gefunden habe. Darum hab ich mich mal ran gemacht und selber etwas gestrickt. Und rausgekommen ist dieses kleine Projekt.
- IP wird geloggt
- Useragend wird geloggt
- Zeit des Angriffs wird geloggt
- Art des Angriffs wird geloggt
- ctracker.php mit rawurldecode() erweitert (Thx SnowCrash from SMF)
- Adminbereich zum auswerten der Logs
- geloggt wird in Textfiles
- ohne MySQL
The way to secure PHP scripts is through a carefully selected combination of configuration settings and safe programming practices. Based on the v ...
Dies ist ein sehr einfach zu Setup PHP-Skript für die Schaffung einer benutzerfreundlichen Installations-Assistenten. Das Skript eignet sich f ...
Ein Modul um eine Topsite-Bewertung zu machen. Einfach in den Ordner "module" laden und in der Administration aktivieren. Der User kann seinen Ban ...
php_pam is a shared library which provides PAM (Pluggable Authentication Modules) bindings for PHP. The package includes sample PHP code and a hel ...
Verschlüsseln und schützen Sie Ihre PHP-Scripte einfach und günstig mit dem Online PHP Encoder. Einfach die gewünschten Dateien, die verschlü ...
Mit diesem Script können Sie eine beliebige Zeichenkette in folgenden Methoden verschlüsseln:
Standard Unix Crypt, MD5, CRC32
Zusätzlich ha ...
Mit diesem Script kann in sekundenschnelle ein sicherer Verzeichnisschutz vorgenommen werden. Das betreffende Verzeichnis kann serverseitig per ht ...
PHP Secure Web is a security model, that could be applied to websites written in PHP scripting language using any kind of a database. We used ADOd ...
