Online-Zeit©
 168  1408  6.515  0
close× Call Us +49 (1805) 01 29 59
close×
  • Foren Themen: 3725
  • Foren Beiträge: 26383
  • Unbeantwortete Beiträge: 249
  • PHP-Fusion v7.02.07 - DE
  • PHP 8.2.18
  • Datum 19.05.2024 - Zeit Uhr

Heiseclan
Thread Author: emblinux
Thread ID: 2403
Thread Info
Es gibt 49 Beiträge zu diesem Thema, und es wurde 9687 mal angesehen.
PHPFusion-SupportClub » PHP-Fusion v7 Support » MODS & Hacks vorstellen
Wer ist hier? 1 Gäste
 Thema drucken
Mitloggen der Fehllogins
Kevin
Top  #41 Beitrag drucken
Geschrieben am 30.03.2010 00000003 17:57
Ja aber beachte das wenn du dich selbst sperrst du dann dich selber aus der DB löschen musst nennt sich fusion_blacklist wenn du den prefix fusion gennant hast ...

und dann musst du den direkt in der DB löschen Wink

aber is doch gut das es funktioniert. War es den auch das was du genauso wolltest ?

LG
 
Website
SC-Ad-Bot
Advertisement
 
Iwan
Top  #42 Beitrag drucken
Geschrieben am 31.03.2010 00000003 00:32
Ich kann auch einfach eine Zwangstrennung machen und dann krieg ich eine neue IP macho
Mit dem Mod von hier und dem Bad Login Manager passt das schon sehr gut. Nun muss ich nur mal gucken, wie ich es hinkriege, das nach dem 4. mal ein Infofenster kommt, da nach dem 5. Fehlversuch der Bann kommt.
Ich vermute mal, das ich das mit in die maincore.php einbauen kann. Also zwischen dem, was man ja noch manuell reinkopieren muss.
 
Website
Kevin
Top  #43 Beitrag drucken
Geschrieben am 31.03.2010 00000003 14:41
Ja ich würde das direkt mit in dem User Info Panel einbauen und es unter den Falschen logins im Info Panel schreiben.

Nun musst du halt nur wissen wie der Code aussehen muss damit er die Zahl die er noch an Versuchen hat ausliest.

LG Kevin
 
Website
Iwan
Top  #44 Beitrag drucken
Geschrieben am 31.03.2010 00000003 17:32
Ich habe gestern abend mal ein bischen getestet und das kam bei raus:
Code Download Code  

     // -- START RECORD BAD LOGIN -- \\

     if(file_exists(INFUSIONS."bad_login/admin.php")){

       $result = dbquery("INSERT INTO ".$db_prefix."bad_login VALUES('', '".USER_IP."', '".time()."', '".$_POST['user_name']."')");

       $check = dbquery("SELECT * FROM ".$db_prefix."bad_login WHERE login_ip='".USER_IP."'");

       $cdata = dbarray($check);

       if(dbrows($check) >= 5){

         $blacklist_ip = USER_IP;

         $blacklist_email = "";

         $blacklist_reason = "5 fehlerhafte Loginversuche";

         $list = dbquery("INSERT INTO ".$db_prefix."blacklist VALUES('', '$blacklist_ip', '$blacklist_email', '$blacklist_reason')");

       } else {

       if(dbrows($check)==4){

         redirect("http://adresse/zur/Warnung.htm");

       } }

     }

     // -- END RECORD BAD LOGIN -- \\

Ich habe es getestet und es funktioniert einwandfrei.
Log ich mich 4x falsch ein -> Warnung.htm
Log ich mich dann noch mal falsch ein -> Ban
Log ich mich beim 5. mal richtig ein -> kein Ban + Info im Userinfopanel

Somit habe ich alles, was ich wollte und alles ist schick *klasse*
Bearbeitet von Iwan am 31.03.2010 00000003 17:36
 
Website
Kevin
Top  #45 Beitrag drucken
Geschrieben am 31.03.2010 00000003 17:58
Jaa das doch super Iwan Wink Klasse Wink

Jaa ich selber nutze nicht mehr direkt das Bad Login sitzen sondern nutze das Security System und das an sich auch wiederum besser Wink

Kann man viel einstellen bezüglich Forum Sperre und Gästebuch .... usw und das is richtig Klasse gemacht Wink

LG Kevin
 
Website
Iwan
Top  #46 Beitrag drucken
Geschrieben am 01.04.2010 00000004 08:53
Sowas kompliziertes oder umfangreiches benötige ich (erstmal) nicht. Wichtig ist mir schon mal, das die pösen Purschen nicht dauerhaft Logins ausprobieren können.
 
Website
emblinux
Top  #47 Beitrag drucken
Geschrieben am 01.04.2010 00000004 08:58
Das Security-System sollte man sich trotzdem installieren, da es vor diversen Hackangriffen, Spam .... schützt. Du hast auf deinem Rechner ja auch eine Antiviren-Software und eine Firewall, oder ?
Das Lernen ist wie ein Meer ohne Ufer. Konfuzius

Alles wird Gut!

KEIN Support per Mail, ICQ oder PN !
www.heiseclan.de/fusion/sig.gif

www.heiseclan.de/geosig.gif
 
Website
Kevin
Top  #48 Beitrag drucken
Geschrieben am 01.04.2010 00000004 18:17
Jaa also ich nutze es selber und ich finde es einfach super. Zu beginn hat es mir jeden einzelnen kleinen Fehler geblockt bei der Regestrierung und nach den ändern der Einstellungen bin ich sehr zufrieden damit.

Ich würde dir das dazu empfehlen Iwan das schützt so ziemlich vor jeden Hack Versuch. Das Bad Login Infusion kannste ja drine lassen.

LG Kevin
 
Website
Iwan
Top  #49 Beitrag drucken
Geschrieben am 02.04.2010 00000004 09:15
Ich denke, man kann es mit zuviel Sicherheit auch übertreiben.
Meine Rechner haben eine AV-Software und mein Router eine Firewall, aber das schützt mich bei manipulierten Webseiten u.U. auch nicht.
Wichtiger ist, ein regelmäßiges Backup zu machen - in diesem Fall von der DB.
Denoch werde ich mir das Security System angucken, denn ich möchte nicht, das irgendwann meine Besucher sich ggfs. was einfangen können.
 
Website

Springe ins Forum:
SGI Fusion