phpBB.de

neulich hatten wir in unserem Forum ein Problem mit dem Klauen von Content.

Jemand hat einen Beitrag gepostet und innerhalb kurzer Zeit, erschien dieser Inhalt woanders, ohne dass der Beitrag mehr als ein paar Mal aufgerufen wurde.

Die Serverlogs bestaetigen tatsaechlich, dass nur ein paar IP's in Frage kaemen, nur moechte ich keinen unnoetig verdaechtigen:

Ist es moeglich, dass ein Beitrag im Forum gelesen wird, ohne dass der Zugriff im Serverlog erscheint ?

ich Danke im voraus fuer Eure Unterstuetzung.
Winston

Nur, wenn man noch andere Möglichkeiten hat, auf den Server zuzugreifen (also z.B. direkt per mysql Datenbankzugriff).

Zudem kann derjenige ja einfach immer wieder Euren Boardindex parsen. Dort sind ja Links zum letzten Post zu finden. Ändert sich eines dieser Links geht der Harvester dem nach und ruft das Posting oder das neue Thema sofort ab. So ist es also problemlos möglich ein neues Thema fast umgehend auszulesen ohne dass dieses Thema zichfach gelesen wurde.

cYbercOsmOnauT hat geschrieben:Zudem kann derjenige ja einfach immer wieder Euren Boardindex parsen. Dort sind ja Links zum letzten Post zu finden. Ändert sich eines dieser Links geht der Harvester dem nach und ruft das Posting oder das neue Thema sofort ab. So ist es also problemlos möglich ein neues Thema fast umgehend auszulesen ohne dass dieses Thema zichfach gelesen wurde.

aber der Harvester wuerde schon im Serverlog Spuren hinterlassen, oder ?

gn#36 hat geschrieben:Nur, wenn man noch andere Möglichkeiten hat, auf den Server zuzugreifen (also z.B. direkt per mysql Datenbankzugriff).

d.h. die grundlegende Idee eines Serverlogs ist wirklich alle Zugriffe aufs Forum ohne Ausnahme zu erfassen ?


Gibt es eine andere Moeglichkeit, ausser einem direkten Zugriff auf die Datenbank, dass ein Beitrag gelesen wird ohne, dass es im Serverlog erscheint ?

Vielen Dank,
Winston

Winston Churchill hat geschrieben:Gibt es eine andere Moeglichkeit, ausser einem direkten Zugriff auf die Datenbank, dass ein Beitrag gelesen wird ohne, dass es im Serverlog erscheint ?

Ich nehme mal an, dass du die access.log meinst. In einer Standardkonfiguration werden dort ausnahmslos alle Zugriffe gelogt. Da der Apache aber sehr viele Konfigurationsmöglichkeiten hat, könnte er theoretisch so konfiguriert worden sein, dass bestimmte Zugriffe gar nicht oder in einer anderen Datei gelogt werden. Auch wissen wir nicht, ob deine Website z.B. über unterschiedliche virtualhosts erreichbar ist und die Zugriffe somit in unterschiedlichen Logdateien landen. Eine definitive Antwort auf diese Frage kann dir also nur der Administrator deines Webservers nennen.

Pyramide hat geschrieben:Ich nehme mal an, dass du die access.log meinst.

ja

Pyramide hat geschrieben:In einer Standardkonfiguration werden dort ausnahmslos alle Zugriffe gelogt. Da der Apache aber sehr viele Konfigurationsmöglichkeiten hat, könnte er theoretisch so konfiguriert worden sein, dass bestimmte Zugriffe gar nicht oder in einer anderen Datei gelogt werden.

OK, Danke. In der Apache-Dokumentation wird ein "mod_log_config" Modul angesprochen. Anscheinend hat nur jemand mit einem Root-Konto darauf Zugriff, bei uns ist das eine Person.

Pyramide hat geschrieben:Auch wissen wir nicht, ob deine Website z.B. über unterschiedliche virtualhosts erreichbar ist und die Zugriffe somit in unterschiedlichen Logdateien landen. Eine definitive Antwort auf diese Frage kann dir also nur der Administrator deines Webservers nennen.

Bisher weiss ich nur, dass die Zugriffe, die im Forum anzeigt werden auch 1:1 im Serverlog vorhanden sind. Darueber hinaus sind auch Zugriffe ohne Referrer (oder die ueber feed.php zustande gekommen sind) im Serverlog vorhanden. Deshalb meine ich, dass alle erfasst werden, muss mich aber noch schlau machen.

Vielen Dank !
Winston

Winston Churchill hat geschrieben:Darueber hinaus sind auch Zugriffe ohne Referrer (oder die ueber feed.php zustande gekommen sind) im Serverlog vorhanden.

Es ist auch durchaus denkbar ein Board über die Feeds auszulesen. Das ist eine sehr einfach zu realisierende Methode.