| Autor | Frage zum integrierten Sicherheits-System | 1  # 9  | 
| Gelöschter User | 
|  Eingetragen am 17.10.2009 15:14 |  |  | 
| Ich hab eine Frage, und zwar was genau in den Log-Files protokolliert wird. 
 Seit die Seite online ist steht dort bei mir "Keine Logfiles vorhanden".
 
 Ich hab dem Ordner security/logs Schreibrechte gegeben, daran kann es also nicht liegen.
 
 Auch in der Übersicht ist dort wo Statistiken stehen sollten, ein graues Feld.
 
 Ich kann fast nicht glauben dass die Seite weder Besuch von Spambots noch von anderen Crawlern und so weiter hatte oder noch nie ein Angriff oder dgl. stattgefunden hat...
 | 
		
		|  | 
			| Autor | RE: Frage zum integrierten Sicherheits-System | 2  # 9  | 
		| gozoc Co-Admin u. Cheftester
 
  
 
  
 
 
 Beiträge: 1047
 Ort: Bayern
 Eingetreten: 22.09.06
 Status: Offline
 
 | 
|  Eingetragen am 17.10.2009 21:15 |  |  | 
| Im Moment kann ich da keine nützliche Antwort drauf geben .... Müssen auf Silvermoon warten. Ich blick durch das Security System intern nicht durch.
 Recht haben könntest Du aber ... hab das so im Gefühl.
 
 
 Cheftester und Co-Admin.
 | 
		
		|   | 
			| Autor | RE: Frage zum integrierten Sicherheits-System | 3  # 9  | 
		| Silvermoon Webmaster
 
  
 
  
 
 
 Beiträge: 698
 Ort: 72270 Baiersbronn
 Eingetreten: 26.06.06
 Status: Offline
 
 | 
|  Eingetragen am 19.10.2009 18:04 |  |  | 
| Das schreiben der Logfiles selbst funktioniert bei mir. Ist bei dir der safeMode ein- oder ausgeschaltet?
 
 
 Es ist alles eine Frage der Überarbeitung
 BS-FUSION - KEEP IT SIMPLE
 Content Management System Support
 | 
		
		|   | 
			| Autor | RE: Frage zum integrierten Sicherheits-System | 4  # 9  | 
| Gelöschter User | 
|  Eingetragen am 19.10.2009 18:15 |  |  | 
| safe_mode ist off. 
 
 | Zitat |  | DirectiveLocal ValueMaster Valueallow_call_time_pass_referenceOnOn
 allow_url_fopenOnOn
 allow_url_includeOffOff
 always_populate_raw_post_dataOffOff
 arg_separator.input&&
 arg_separator.output&&
 asp_tagsOffOff
 auto_append_fileno valueno value
 auto_globals_jitOnOn
 auto_prepend_fileno valueno value
 browscapno valueno value
 default_charsetno valueno value
 default_mimetypetext/htmltext/html
 define_syslog_variablesOffOff
 disable_classesno valueno value
 disable_functionsno valueno value
 display_errorsOnOn
 display_startup_errorsOffOff
 doc_rootno valueno value
 docref_extno valueno value
 docref_rootno valueno value
 enable_dlOnOn
 error_append_stringno valueno value
 error_logno valueno value
 error_prepend_stringno valueno value
 error_reporting06135
 expose_phpOnOn
 extension_dir/usr/lib/php5/20060613+lfs/usr/lib/php5/20060613+lfs
 file_uploadsOnOn
 highlight.bg#FFFFFF#FFFFFF
 highlight.comment#FF8000#FF8000
 highlight.default#0000BB#0000BB
 highlight.html#000000#000000
 highlight.keyword#007700#007700
 highlight.string#DD0000#DD0000
 html_errorsOnOn
 ignore_repeated_errorsOffOff
 ignore_repeated_sourceOffOff
 ignore_user_abortOffOff
 implicit_flushOffOff
 include_path.:.:
 log_errorsOffOff
 log_errors_max_len10241024
 magic_quotes_gpcOnOn
 magic_quotes_runtimeOffOff
 magic_quotes_sybaseOffOff
 mail.force_extra_parametersno valueno value
 max_execution_time3030
 max_input_time6060
 memory_limit128M128M
 open_basedir/var/www/vhosts/marcusg.de/subdomains/aoeb-dorftaverne/httpdocs:/tmpno value
 output_bufferingno valueno value
 output_handlerno valueno value
 post_max_size20M20M
 precision1212
 realpath_cache_size16K16K
 realpath_cache_ttl120120
 register_argc_argvOnOn
 register_globalsOffOff
 register_long_arraysOnOn
 report_memleaksOnOn
 report_zend_debugOnOn
 safe_modeOffOn
 safe_mode_exec_dirno valueno value
 safe_mode_gidOffOff
 safe_mode_include_dirno valueno value
 sendmail_fromno valueno value
 sendmail_path/usr/sbin/sendmail -t -i /usr/sbin/sendmail -t -i
 serialize_precision100100
 short_open_tagOnOn
 SMTPlocalhostlocalhost
 smtp_port2525
 sql.safe_modeOffOff
 track_errorsOffOff
 unserialize_callback_funcno valueno value
 upload_max_filesize20M20M
 upload_tmp_dirno valueno value
 user_dirno valueno value
 variables_orderEGPCSEGPCS
 xmlrpc_error_number00
 xmlrpc_errorsOffOff
 y2k_complianceOnOn
 zend.ze1_compatibility_modeOffOff
 | 
 
 Die Einstellungen im Sicherheits-Admin:
 
 | Zitat |  | Sicherheits System	eingeschaltetSpam Kontrolle	eingeschaltet
 SQL-Injektion Kontrolle	eingeschaltet
 User Agent Kontrolle	eingeschaltet
 Flood Kontrolle	eingeschaltet
 Proxy Kontrolle	eingeschaltet
 Proxy Login erlauben?	Whitelist
 Proxy Registrierung erlauben?	Whitelist
 Benutzer automatisch sperren nach 3 Versuche	eingeschaltet
 Ablauf der Sperrung	6:00 min
 Sicherer Benutzerlevel	Administrator und höher
 Sichere Benutzergruppen	AÖB, Administration
 Spam-Stop bei	2 gefundene Wörter
 Max. Anzahl Logdateien (#)	15
 Max. Alter Logdateien (Tage)	60
 | 
 
  Bearbeitet von  am 19.10.2009 18:18 | 
		
		|  | 
			| Autor | RE: Frage zum integrierten Sicherheits-System | 5  # 9  | 
| Gelöschter User | 
|  Eingetragen am 22.10.2009 10:57 |  |  | 
| Mir ist noch was aufgefallen: 
 
 | Code |  | Eintragungen in ListenProxies in Blacklist: 0
 Proxies in Whitelist: 0
 Proxies in keiner Liste: 0
 Aktivierte User-Agenten: 260
 Deaktivierte User-Agenten: 0
 Proxies gesamt: 260
 Spamwörter: 110
 Spam-IPs: 0
 | 
 
 Da in keiner Liste Proxys zu finden sind, sehe ich die 260 Proxys die es gesamt gibt auch nicht. Wo sind die versteckt?
 
 Edit:
 Was mir logischer erscheint ist ein Fehler in der locale, also statt Proxys gesamt sollte da User-Agenten stehen.
 
  Bearbeitet von  am 22.10.2009 12:54 | 
		
		|  | 
			| Autor | RE: Frage zum integrierten Sicherheits-System | 6  # 9  | 
		| Silvermoon Webmaster
 
  
 
  
 
 
 Beiträge: 698
 Ort: 72270 Baiersbronn
 Eingetreten: 26.06.06
 Status: Offline
 
 | 
|  Eingetragen am 22.10.2009 22:10 |  |  | 
| Ich habe mir mal erlaubt auf deine Seite mit einem gefälschten UserAgenten zuzugreifen. Jetzt sollte etwas in den Logs stehen
 
 Es sind natürlich nicht Proxies gesamt sondern UserAgenten gesamt.
 Ich werde die bekannten Fehler versuchen bis zum WE zu fixen
 
 
 Es ist alles eine Frage der Überarbeitung
 BS-FUSION - KEEP IT SIMPLE
 Content Management System Support
 | 
		
		|   | 
			| Autor | RE: Frage zum integrierten Sicherheits-System | 7  # 9  | 
| Gelöschter User | 
|  Eingetragen am 23.10.2009 14:45 |  |  | 
| Tatsächlich... Ein Eintrag, und nun ist das graue Feld unten rechts auch weg. 
 Ich hab am 22.10. sogar auf beiden Portalen Einträge, komisch^^
 
 Welche Adresse hast du genommen, die aus meinem Profil oder die Live-Seite?
 | 
		
		|  | 
			| Autor | RE: Frage zum integrierten Sicherheits-System | 8  # 9  | 
		| Silvermoon Webmaster
 
  
 
  
 
 
 Beiträge: 698
 Ort: 72270 Baiersbronn
 Eingetreten: 26.06.06
 Status: Offline
 
 | 
|  Eingetragen am 23.10.2009 20:30 |  |  | 
| habe es nur auf der Seite die du hier im Profil angegeben hast getestet 
 
 Es ist alles eine Frage der Überarbeitung
 BS-FUSION - KEEP IT SIMPLE
 Content Management System Support
 | 
		
		|   | 
			| Autor | RE: Frage zum integrierten Sicherheits-System | 9  # 9  | 
| Gelöschter User | 
|  Eingetragen am 23.10.2009 20:36 |  |  | 
|  
 Auf der anderen Page war ebenfalls Besuch. Gut danke, Frage ist geklärt.
 | 
		
		|  |