Hallo,
ich bin neu in diesem Forum und habe unverschämterweise gleich einen Wunsch...
Wie währe es mit PHPIDS oder etwas ähnlichem für MoziloCMS?
P.S. Ich wollte noch dem Entwicklerteam von Mozilo herzlichen Dank sagen!
Endlich mal ein schlankes schnelles sinnvolles CMS...
Grüße
G.S
Gute Idee, deswegen ein
/push ^^
Salut G.S,
willkommen an Bord :)
Über PHPIDS haben wir schon nachgedacht, sind allerdings noch nicht dazu gekommen, das mal ernsthaft zu testen. Wenn du damit schon Erfahrungen sammeln konntest, laß uns dran teilhaben! :)
Hallo,
sorry für die späte Antwort.
Naja Erfahrung würde ich das nicht nennen ...
Ich habe es mal testhalber ausprobiert und bin in folgenden Schritten vorgegangen.
1. Einen Ordner PHPIDS im Rootverzeichnis von Mozilo angelegt und die phpids Dateien reinkopiert.
2. Die Exampledatei example.php aus dem phpids Ordner docsexamples in das Rootverzeichnis als ids.php kopiert.
3. Die jetzt vorhandene ids.php mit nem Editor öffnen und die Pfade zum phpids Ordner entsprechend der Konfiguration anpassen. (z. B. ./phpids/lib/)
4. Die Mozilo index.php mit require_once("ids.php"); erweitern.
5. Die Config.ini in phpidslibIDSConfig nach den Bedürfnissen anpassen (ist vermutlich bis auf die Warnungs- E-Mail funktion nicht nötig).
Leider musste ich das ganze dann nochmal für den Adminbereich im Ordner Admin wiederholen.
Mir ist dazu noch kein weiterer Weg eingefallen.
Doch dann kam ich nicht mehr weiter. z. B. Warnungsmail funktionierte nicht, Logfiles (phpidslibIDStmp) wurden zwar mit den Testattacken gefüllt
aber ich bin mir nicht sicher, ob das System wirklich funktionierte. Dann gab es bei jedem Testangriff einen Output der Attacke auf der Webseite usw. ...
Es gibt bei Heise eine Kurzanleitung (http://www.heise.de/security/Erste-Schritte-mit-der-Einbruchserkennung-PHPIDS--/artikel/136032/0) zur Installation von phpids allerdings mit wordpress als Beispiel.
Da phpids so beliebt ist, wird es bei richtiger Konfiguration bestimmt gut funktionieren!
;) Vorausgesetzt jemand mit entsprechendem Wissen integriert das in MoziloCMS...