Registrierungsversuche aufzeichnen

Fragen zur Bedienung von phpBB 3.0.x, Probleme bei der Benutzung und alle weiteren Fragen inkl. Update auf die neuste phpBB 3.0.14 Version
Forumsregeln
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Reisemobilist
Mitglied
Beiträge: 34
Registriert: 07.05.2004 12:33
Wohnort: Schwülper

Re: Registrierungsversuche aufzeichnen

Beitrag von Reisemobilist »

Hallo SeewolfPK,
SeewolfPK hat geschrieben:Schau dir mal http://www.a-y-c-e.de/viewtopic.php?f=19&t=40499 an
das kommt dem ganzen schon sehr nah. Sehr schön ist die "IP-Multi-Account"-Suche und das Switschen über IP oder Benutzernamen zu allen entsprechenden Einträgen.

Was mir hier jedoch fehlt ist die "Benamung" der fehlgeschlagenen Anmelde- und Registrierungsversuche. Es steht leider bei jedem fehlgeschlagenem Registrierungs- oder Anmeldeversuch jeweils als Benutzername nur Anonymus. So kann ich zwar erkennen, dass dort Login- oder Registrierungsversuch durchgeführt wurden, jedoch nicht, ob gezielt jemand Benutzer kompromitieren will oder ein Bot wahllos eine Namensliste abarbeitet. Natürlich auch nicht, wer (also mit welchem Namen) warum eine Registrierung nicht durchführen konnte.

Code: Alles auswählen

07.03.2011, 09:51     Anonymous     /MeinBoard/bb3/ucp.php?mode=login&
                                    Referer: http://127.0.0.1/MeinBoard/bb3/ucp.php?mode=login&
oder

Code: Alles auswählen

07.03.2011, 09:30     Anonymous     /MeinBoard/bb3/index.php?
                                    Referer: http://127.0.0.1/MeinBoard/bb3/ucp.php?mode=register&
Da ist dann (bis auf die Registrierung) Log_connections etwas ausführlicher. Da wird der Benutzername mit ausgegeben, wenn eine Anmeldung fehlgeschlagen ist - oder dass der Benutzername gar nicht existiert (also ein Bot, der eine Namensliste abarbeitet).
Wenn Log_connections jetzt noch dokumentieren könnte, dass eine Registrierung fehlgeschlagen ist - mit gewähltem Namen und "gemachtem Fehler" - wäre es das, was ich haben möchte.

Vielleicht kann mir jemand sagen, wo genau die Registrierung abgefangen werden kann...
Mein Haus :D - mein Auto 8) - mein Reisemobilforum
Antworten

Zurück zu „[3.0.x] Administration, Benutzung und Betrieb“