NAS Forum

Hallo,

für alle die, mit einem Webserver und php gibt es ein kleines Kontrolltool. Damit lassen sich unerbetene Gäste ganz gut erkennen und eine Warnung an den Admin (yes, it is you! ) generieren.

Und weil es so schön dokumentiert ist spare ich mir weitere Worte und zitiere einfach mal:

Das in c't 10/09 vorgestellte PHPIDS soll auf PHP beruhende Anwendungen vor Cross-Site-Scripting-, SQL-Injection und anderen Angriffe schützen. Im einfachsten Einsatzszenario protokolliert man zunächst alle Angriffe mit, um einen Eindruck zu bekommen, ob die eigene Site überhaupt im Brennpunkt steht und weitere Schutzmaßnahmen notwendig sind. Die Installation und Konfiguration von PHPIDS ist in der Regel mit wenigen Handgriffen erledigt. Wir zeigen für erste Tests exemplarisch anhand einiger populärer Content-Management-Systeme und Blogs, wie man dabei vorgeht. Weitere Grundlagen zur Funktion und Hinweise zur Anpassung finden sich im c't-Artikel "Alarmanlage - Angriffe auf Webanwendungen mit PHPIDS erkennen" in c't 10/09 ab Seite 164.

hier der link zum gesamten Artikel inklusive dem how to install: http://www.heise.de/security/Erste-Schri…/artikel/136032

wie man die Angriffe protokolliert ist recht einfach, das passiert eh automatisch im LOG file. Ein Blick dahin und einfach mal nach sqluser logins suchen, die abgewiesen wurden wegen falschen PW.

Greetz and security first....

Snoopy