Kontrolle für Webseite

[baldi]

Hallo ich brauche eure hilfe wie kann ich ein Kontrollzentrum einrichten z.b.: wenn einer meine seite besucht dann möchte ich sehen wer und wann und wenn nötig dan möchte ich ihn auch aussperren!!!



BITTE UM HILFE die seite wäre 1AFEL

[disler]

Irgendwie sind diese Formulare nach meiner Ansicht ungenügend geschützt. Ich würde da etwas noch einbauen....

Wer dich besucht kannst du nicht feststellen. Du kannst nur seinen Host feststellen. Der Host weiss dann zwar, wer das war, aber du selber nicht. Jemanden auszusperren ist recht schwierig wenn nicht gar unmöglich. Eine IP-Sperre ist der falsche Ansatz, Cookies sind löschbar.

PHP-Code:

<?php
$ip=getenv("REMOTE_ADDR");
$op = $_SERVER['REMOTE_ADDR']; //liefert das selbe wie getenv("REMOTE_ADDR")
echo gethostbyaddr($ip);  //liefert host name
?>

[baldi]

was bringt mir das dann??

[LowBob]

Auf einem Freespace ohne Shellzugriff bleibt nur IPs zu blocken. Damit kann man schon mal lästige Bots verbannen. Ansonsten wenns denn über Cookies gelöst werden soll, sollten Flash-Cookies genutzt werden. Die sind nicht ganz so leicht zu löschen und 99% der User wissen nichtmal das es sowas gibt.

Wenn du z.B. einen eigenen Rootserver hast könntest du die User sogar per MAC Adresse blocken dann wird allerdings die erste Anfrage auf die Seite evtl. mehrere Sekunden dauern.

PS: lass dir vom Disler nicht sagen deine Formulare seien unsicher, denn von sicheren Programmieren hat er scheinbar selber noch nichts gehört.

[disler]

Zitat von LowBob

PS: lass dir vom Disler nicht sagen deine Formulare seien unsicher, denn von sicheren Programmieren hat er scheinbar selber noch nichts gehört.

Also wenn man Formulare leer absenden kann, halte ich das für ziemlich unsicher....
Da du mich nicht kennst, ignoriere ich einfach deine Aussage. Ich habe schon einige Scripte Programmiert, die sicher genug sind.

Auf einem Freespace ohne Shellzugriff bleibt nur IPs zu blocken

Damit lösst du das Problem nicht. Ein Hoster hat eine IP Spanne, welchem dem User belibig zugewiesen werden. Mit einem Reset des Routers kann man eine andere IP bekommen und schon hat man wieder zugriff auf die Seite. Zudem blockt man andere User ab. Des weiteren gibt es genug Programme, die auch eine solche Sperre umgehen können...

Was für Gründe hast du denn, um Leute von deiner Seite zu sperren? Wenn du gewisse Informationen nicht Preisgeben möchtest, mache doch einen internen Bereich, der nur mit Login zugänglich ist.

[LowBob]

Damit lösst du das Problem nicht. Ein Hoster hat eine IP Spanne

Jeder Webspace hat am ende trotzdem eine feste IP und z.B. ein Spambot läuft mit Sicherheit nicht von einem privaten Anschluss mit dynamischer IP.

Auf einer IP liegen beliebig viele vhosts bzw. Webspaces, wäre ja wohl sau dumm wenn jeder Space eine IP Range hätte. Den Hoster zeig mir mal bitte...

Bei Endusern bleibt nur IP, Session, Cookies, Flashcookies....

[baldi]

und wo bekomme ich sowas her habe nicht viel ahnung von html gg

[LowBob]

Zu erst mal geht sowas nicht mit HTML, weil sie nur eine Auszeichnungssprache ist. So ein Skript bekommt man nicht mal eben so irgendwo her, sowas lässt man sich Programmieren oder man macht es selber wenn genügend Know-How vorhanden ist.

[helidoc]

Eine Rückfrage wurde noch nicht beantwortet: "Was für Gründe hast du denn, um Leute von deiner Seite zu sperren?"

Wer soll da genau unter welchen Bedingungen gesperrt werden? Unter Umständen lässt sich dein Problem ja wirklich am einfachsten mit einem geschützten Mitgliederbereich realisieren...

[baldi]

JA stimmt eigentlich schon ich möchte z.b.: leute die einfach sachen posten die nicht angebracht sind .............
wie ginge das mit dem benutzer portal

lg baldi