stand alone CTracker Xtra
Der eigentliche CTracker (stand alone Cracker Tracker), also das Script auf welches mein Projekt hier basiert, kommt von Christian Knerr www.cback.de
Der stand alone Cracker Tracker ist ein Schutzsystem vor SQL Injections und gängigen Wurmattacken (die versuchen über typische Exploits oder Lücken in PHP Skripten in die Datenbank einzudringen).
Nach dem Einbau werden Wurmattacken dynamisch von deinem PHP Skript ferngehalten. Sobald jemand versucht über die URL einen SQL Inject zu starten, verweigert der CrackerTracker den Zugriff auf dein PHP Skript.
Ich hab dieses Script erweitert, da ich im Netz immer öfter auf die Frage gestoßen bin, ob man für den stand alone Cracker Tracker auch die Angriffe anzeigen lassen kann und ich selber nichts Gutes gefunden habe. Darum hab ich mich mal ran gemacht und selber etwas gestrickt. Und rausgekommen ist dieses kleine Projekt.
- IP wird geloggt
- Useragend wird geloggt
- Zeit des Angriffs wird geloggt
- Art des Angriffs wird geloggt
- ctracker.php mit rawurldecode() erweitert (Thx SnowCrash from SMF)
- Adminbereich zum auswerten der Logs
- geloggt wird in Textfiles
- ohne MySQL
Der eigentliche CTracker (stand alone Cracker Tracker), also das Script auf welches mein Projekt hier basiert, kommt von Christian Knerr www.cback.de
Der stand alone Cracker Tracker ist ein Schutzsystem vor SQL Injections und gängigen Wurmattacken (die versuchen über typische Exploits oder Lücken in PHP Skripten in die Datenbank einzudringen).
Nach dem Einbau werden Wurmattacken dynamisch von deinem PHP Skript ferngehalten. Sobald jemand versucht über die URL einen SQL Inject zu starten, verweigert der CrackerTracker den Zugriff auf dein PHP Skript.
Ich hab dieses Script erweitert, da ich im Netz immer öfter auf die Frage gestoßen bin, ob man für den stand alone Cracker Tracker auch die Angriffe anzeigen lassen kann und ich selber nichts Gutes gefunden habe. Darum hab ich mich mal ran gemacht und selber etwas gestrickt. Und rausgekommen ist dieses kleine Projekt.
- IP wird geloggt
- Useragend wird geloggt
- Zeit des Angriffs wird geloggt
- Art des Angriffs wird geloggt
- ctracker.php mit rawurldecode() erweitert (Thx SnowCrash from SMF)
- Adminbereich zum auswerten der Logs
- geloggt wird in Textfiles
- ohne MySQL
Use this script in your contact form, for you whois query tool or just there where some extra validation is needed. A session will be created insi ...
With the "Backup My Webspace" PHP Script you can backup your entire or only parts of your webspace. You will have the option to setup unlimited ba ...
phpSecurePages is a PHP module to secure pages with a login name and password. It can handle multiple user groups (each with their own viewing rig ...
Ein einfaches Login-Script. Arbeitet mit Session-ID's und verhindert so, dass die Daten vor unbefugten nicht einsehbar sind.
PostgreSQL Session Handler for PHP is a custom session save handler for PHP4 using PostgreSQL as the session cache. It allows multiple Web servers ...
When developing web applications in PHP (or any other languages for that matter) there are several security aspects we should consider. In this ar ...
VIP ist eine Anwendung, die auf Ihrem Browser läuft(Vorzugsweise Firefox) und ermöglicht Ihnen den Zugriff, verwalten und gemeinsam alle Ihre we ...
Eine Loginverwaltung, die möglichst ohne Eingriff des Webmasters funktioniert. Nicht "ready to run" sondern eine schrittweise Anleitung, um das Z ...
