Seite 2 von 2

Re: Registrierungsversuche aufzeichnen

Verfasst: 07.03.2011 09:09
von Reisemobilist
Hallo SeewolfPK,
SeewolfPK hat geschrieben:Schau dir mal http://www.a-y-c-e.de/viewtopic.php?f=19&t=40499 an
das kommt dem ganzen schon sehr nah. Sehr schön ist die "IP-Multi-Account"-Suche und das Switschen über IP oder Benutzernamen zu allen entsprechenden Einträgen.

Was mir hier jedoch fehlt ist die "Benamung" der fehlgeschlagenen Anmelde- und Registrierungsversuche. Es steht leider bei jedem fehlgeschlagenem Registrierungs- oder Anmeldeversuch jeweils als Benutzername nur Anonymus. So kann ich zwar erkennen, dass dort Login- oder Registrierungsversuch durchgeführt wurden, jedoch nicht, ob gezielt jemand Benutzer kompromitieren will oder ein Bot wahllos eine Namensliste abarbeitet. Natürlich auch nicht, wer (also mit welchem Namen) warum eine Registrierung nicht durchführen konnte.

Code: Alles auswählen

07.03.2011, 09:51     Anonymous     /MeinBoard/bb3/ucp.php?mode=login&
                                    Referer: http://127.0.0.1/MeinBoard/bb3/ucp.php?mode=login&
oder

Code: Alles auswählen

07.03.2011, 09:30     Anonymous     /MeinBoard/bb3/index.php?
                                    Referer: http://127.0.0.1/MeinBoard/bb3/ucp.php?mode=register&
Da ist dann (bis auf die Registrierung) Log_connections etwas ausführlicher. Da wird der Benutzername mit ausgegeben, wenn eine Anmeldung fehlgeschlagen ist - oder dass der Benutzername gar nicht existiert (also ein Bot, der eine Namensliste abarbeitet).
Wenn Log_connections jetzt noch dokumentieren könnte, dass eine Registrierung fehlgeschlagen ist - mit gewähltem Namen und "gemachtem Fehler" - wäre es das, was ich haben möchte.

Vielleicht kann mir jemand sagen, wo genau die Registrierung abgefangen werden kann...