نمایش نتایج 1 تا 7 از 7

نام تاپیک: ثبت لاگ و مسدود کردن دسترسی غیر مجاز

  1. #1

    ثبت لاگ و مسدود کردن دسترسی غیر مجاز

    سلام دوستان گلم
    من برام امنیت خیلی خیلی مهمه من میخوام که بتونم همه چیز رو لاگ کنم مثلا ورود و خروج ها گزارشات خطا و مثلا درخواست های دسترسی به سایت.

    البته الان ورود و خروج ها رو ثبت می کنم به همراه آی پی و ساعت و تاریخ ورود و خروج اما اگر یک نفر بدون logout صفحه رو ببنده دیگه چیزی از خروجش ثبت نمیشه

    و اینکه فرض کنید کسی بخواد حملات داس یا سعی کنه دسترسی غیر مجاز داشته باشه اولا این رو ثبت کنم و اینکه بتونم مثلا این درخواست های زیاد رو مسدود کنم چطوری میشه این کار رو با codeigniter انجام بدم
    لطفا کمکم کنید دوستان گلم

  2. #2
    کاربر دائمی آواتار plague
    تاریخ عضویت
    آبان 1388
    محل زندگی
    اهواز
    پست
    2,360

    نقل قول: ثبت لاگ و مسدود کردن دسترسی غیر مجاز

    مورد 1 رو قبلا یبار پرسیده بودین پاسخ داده شده (تعداد کاربران آنلاین ) هرچند کار بیخودیه و شما نیازی به لاگ خروج کاربرا ندارید چون چیز به درد بخوری بهتون نمیگه

    مورد 2 حملات دیداس / داس باید از سرور جلوشون گرفته بشه در سطح اپلیکیشن کار خاصی نمیتونید بکنید

  3. #3
    کاربر جدید
    تاریخ عضویت
    اسفند 1388
    محل زندگی
    besttools.ir desiweb.ir
    پست
    5

    نقل قول: ثبت لاگ و مسدود کردن دسترسی غیر مجاز

    من تو codeigniter چندان حرفه ای نیستم اما اگر هدفتون مقابله با هک ونفوذ است ابتدا باید از سرور اشتراکی به وی پی اس یا اختصاصی برید چون این روزا این سرورها زیاد دفیس میشن و سپس تا حد ممکن فانکشن ها و امکانات غیر ضروری را غیر فعال کنید تا سطح امنیت سرور تامین بشه.
    برای سرور اشتراکی خارج از نفوذ از راه سرور و دفیس و مشابه راهکار های امنیتی زیادی است که با سرچ .htass پیدا می کنید.

    در کد نویسی تمام ورودی ها را فیلتر و سنجش کنید.
    قابل ذکر است حملات بزرگ به سرور مثل دی داس و دفیس و مشابه فقط با فایر وال سخت افزاری . نرم افزاری و آپدیت سرور قابل کنترل و پیشگیری هستند.

  4. #4

    نقل قول: ثبت لاگ و مسدود کردن دسترسی غیر مجاز

    سلام
    من این کلاس لاگ و برای خودم نوشتم شاید به درد شما هم بخوره

    یک فولدر به اسم mylogs داخل فولدر application بساز


    class Logfile {
    private $actions;
    private $dbtable;
    private $db;
    private $ci;
    private $file;
    private $filename;
    private $logdir;
    private $fh;



    public function __construct($config_new = false){

    //instantiate CI
    $this->ci = &get_instance();

    //default options

    $this->actions = array(
    'login','upload','download','modif_perms','mkdir', 'mkfile','rmdir','rmfile',
    'copyfile','movefile','adduser','edituser','rmuser ','addrole','editrole','rmrole',
    'editsettings','addcompany','editcompany','rmcompa ny','adddepartament','editdepartament',
    'rmdepartament','activatecompany','deactivatecompa ny','view'
    );

    $this->dbtable = 'logs';
    $this->db = false;
    $this->file = true;
    $this->filename = date('Y-m-d').'.log';
    $this->logdir = APPPATH.'mylogs/';

    //setting options
    if ($config_new) foreach ($config_new as $key=>$value) {
    if ($value != '')
    $this->{$key} = $value;
    }

    if ($this->file) {
    if (!is_dir($this->logdir)) {
    @mkdir($this->logdir.'/',0644);
    }
    $this->fh = fopen($this->logdir.$this->filename,'a');
    }

    }



    public function message($action, $params, $message = false) {


    $agent = 'browser-'.$this->ci->agent->browser().
    ',browser version-'.$this->ci->agent->version().
    ',robot-'.$this->ci->agent->robot().
    ',mobile-'.$this->ci->agent->mobile().
    ',platform-'.$this->ci->agent->platform().
    ',referrer-'.$this->ci->agent->referrer().
    ',ip-'.$this->ci->input->ip_address();

    $mesaj = 'username:'.$this->ci->session->userdata('username')
    .'->action:'.$action
    .'->message:'.$message
    .'->date:'.date('Y-m-d H:i:s')
    .'->detail:'.$agent
    ;

    if ($this->file) {
    fwrite($this->fh, $mesaj. "\r\n");
    }

    return false;
    }

    }

  5. #5

    نقل قول: ثبت لاگ و مسدود کردن دسترسی غیر مجاز

    نقل قول نوشته شده توسط farsitools مشاهده تاپیک
    من تو codeigniter چندان حرفه ای نیستم اما اگر هدفتون مقابله با هک ونفوذ است ابتدا باید از سرور اشتراکی به وی پی اس یا اختصاصی برید چون این روزا این سرورها زیاد دفیس میشن و سپس تا حد ممکن فانکشن ها و امکانات غیر ضروری را غیر فعال کنید تا سطح امنیت سرور تامین بشه.
    برای سرور اشتراکی خارج از نفوذ از راه سرور و دفیس و مشابه راهکار های امنیتی زیادی است که با سرچ .htass پیدا می کنید.

    در کد نویسی تمام ورودی ها را فیلتر و سنجش کنید.
    قابل ذکر است حملات بزرگ به سرور مثل دی داس و دفیس و مشابه فقط با فایر وال سخت افزاری . نرم افزاری و آپدیت سرور قابل کنترل و پیشگیری هستند.
    سلام دوست گرامی ممنون از پاسختون ما خودمون سرور داریم و از سرور خودمون با آی پی ولید که داریم استفاده می کنیم و امنیت سرور رو هم من نمی تونم تأمین کنم چون من مسئولش نیستم اما خب باید تذکرات لازم رو بدم

  6. #6

    نقل قول: ثبت لاگ و مسدود کردن دسترسی غیر مجاز

    نقل قول نوشته شده توسط numberone1 مشاهده تاپیک
    سلام
    من این کلاس لاگ و برای خودم نوشتم شاید به درد شما هم بخوره

    یک فولدر به اسم mylogs داخل فولدر application بساز


    class Logfile {
    private $actions;
    private $dbtable;
    private $db;
    private $ci;
    private $file;
    private $filename;
    private $logdir;
    private $fh;



    public function __construct($config_new = false){

    //instantiate CI
    $this->ci = &get_instance();

    //default options

    $this->actions = array(
    'login','upload','download','modif_perms','mkdir', 'mkfile','rmdir','rmfile',
    'copyfile','movefile','adduser','edituser','rmuser ','addrole','editrole','rmrole',
    'editsettings','addcompany','editcompany','rmcompa ny','adddepartament','editdepartament',
    'rmdepartament','activatecompany','deactivatecompa ny','view'
    );

    $this->dbtable = 'logs';
    $this->db = false;
    $this->file = true;
    $this->filename = date('Y-m-d').'.log';
    $this->logdir = APPPATH.'mylogs/';

    //setting options
    if ($config_new) foreach ($config_new as $key=>$value) {
    if ($value != '')
    $this->{$key} = $value;
    }

    if ($this->file) {
    if (!is_dir($this->logdir)) {
    @mkdir($this->logdir.'/',0644);
    }
    $this->fh = fopen($this->logdir.$this->filename,'a');
    }

    }



    public function message($action, $params, $message = false) {


    $agent = 'browser-'.$this->ci->agent->browser().
    ',browser version-'.$this->ci->agent->version().
    ',robot-'.$this->ci->agent->robot().
    ',mobile-'.$this->ci->agent->mobile().
    ',platform-'.$this->ci->agent->platform().
    ',referrer-'.$this->ci->agent->referrer().
    ',ip-'.$this->ci->input->ip_address();

    $mesaj = 'username:'.$this->ci->session->userdata('username')
    .'->action:'.$action
    .'->message:'.$message
    .'->date:'.date('Y-m-d H:i:s')
    .'->detail:'.$agent
    ;

    if ($this->file) {
    fwrite($this->fh, $mesaj. "\r\n");
    }

    return false;
    }

    }
    سلام دوست عزیز میشه یکم بیشتر در موردش توضیح بدین و یک مثال از استفاده اش بهم بگید؟

  7. #7

    نقل قول: ثبت لاگ و مسدود کردن دسترسی غیر مجاز

    نقل قول نوشته شده توسط sara.ghavam مشاهده تاپیک
    سلام دوست عزیز میشه یکم بیشتر در موردش توضیح بدین و یک مثال از استفاده اش بهم بگید؟
    سلام دوست عزیز

    این کد توی یه فایل به اسم logfile.php داخل فوبدر libraries ذخیره کن
    نحوه استفاده هم مثل بقیه کتابخونه های کدایگنایتر هست.
    اول باید فراخوانی کنی

    $this->load->library('logfile');

    اگر خواستی توی همه کنترلر ها استفاده کنی میتونی توی autoloader بزاریش

    $this->logfile->message('بخش اخبار', '', 'خبر شماره 1 توسط کاربر شماره 1 باز شد');

    آخر سر لاگ ها توی فولدر mylogs داخل فولدر application ذخیره میشه (فولدر mylogs و باید خودت بسازی)
    برای اینکه لاگ هارو کسی نتونه ببینه هم میتونی دسترسیشونو محدود کنی . الان 644 هست

تاپیک های مشابه

  1. replace کردن کاراکترهای غیر مجاز
    نوشته شده توسط tem988 در بخش PHP
    پاسخ: 1
    آخرین پست: شنبه 10 مهر 1395, 18:54 عصر
  2. پاسخ: 9
    آخرین پست: سه شنبه 15 بهمن 1387, 10:20 صبح
  3. سوال: جلوگیری از دسترسی غیر مجاز به یک فولدر
    نوشته شده توسط htmbarnamenevisl در بخش ASP.NET Web Forms
    پاسخ: 1
    آخرین پست: یک شنبه 29 دی 1387, 08:10 صبح
  4. خطای دسترسی غیر مجاز در phpMyAdmin
    نوشته شده توسط maysamscript در بخش PHP
    پاسخ: 7
    آخرین پست: یک شنبه 21 مهر 1387, 16:05 عصر
  5. آپلود عکس و خطای دسترسی غير مجاز
    نوشته شده توسط qazxsw در بخش ASP.NET Web Forms
    پاسخ: 3
    آخرین پست: یک شنبه 13 مرداد 1387, 18:45 عصر

قوانین ایجاد تاپیک در تالار

  • شما نمی توانید تاپیک جدید ایجاد کنید
  • شما نمی توانید به تاپیک ها پاسخ دهید
  • شما نمی توانید ضمیمه ارسال کنید
  • شما نمی توانید پاسخ هایتان را ویرایش کنید
  •