Informationen für CMS/made simple / Block eine IP

Re: Block eine IP

dummy@example.com (Janl) — Thu, 07 Jul 2011 15:34:52 +0000

Danke Cyberman,

ich habe ein mini PHP script geschrieben das einfach ein IP kontroliert und dann ein redirect
nach eine andere Site macht. Musste es noch testen (ohne mich selber aus zu schliessen . . ).
Ich schau doch auch noch diese Module an.

M.fr.Gr.
Jan

Re: Block eine IP

dummy@example.com (cyberman) — Wed, 06 Jul 2011 05:57:10 +0000

OK, war etwas anderes, aber habs gefunden ... PHP-Intrusion Detection System

http://dev.cmsmadesimple.org/projects/phpids

Re: Block eine IP

dummy@example.com (cyberman) — Wed, 06 Jul 2011 05:50:34 +0000

Gab es da nicht noch ein anderes Modul, mit dem man den Zugriff beschränken konnte?

Komme nur gerade nicht auf dessen Namen und konnte es auch im Forge auf die Schnelle nicht mehr finden. Hat auf irgend eine externe Liste zugegriffen ...

Re: Block eine IP

dummy@example.com (nockenfell) — Tue, 05 Jul 2011 19:19:06 +0000

Das Modul ist auf jeden Fall es Wert weiterentwickelt oder zumindest unterhalten zu werden.

Re: Block eine IP

dummy@example.com (NaN) — Tue, 05 Jul 2011 18:11:30 +0000

Mal testen welches sich besser macht.
Bei IPBlocker muss man zusätzlich etwas am Core ändern damit es funktioniert.
Da würde ich lieber bei .htaccess bleiben.
Letzte Änderung an dem Modul ist auch schon etwas lange her (Mai 2009).

IPLocker scheint mir da etwas ausgereifter. Letzte Änderung war 2010.
(Bei ersterem kann man nur eine Blacklist anlegen, bei letzterem hat man auch eine Whitelist und Email-Benachrichtigung etc.)
Mit ein paar kleinen Änderungen an IPLocker könnte man es auch im FrontEnd einsetzen.
Werd damit mal bei Gelegenheit ein wenig experimentieren.

Re: Block eine IP

dummy@example.com (cyberman) — Tue, 05 Jul 2011 17:42:02 +0000

Und dann wäre da noch IPBlocker - allerdings nur als SVN-Version verfügbar

http://viewsvn.cmsmadesimple.org/listin … e8c64631bb

Re: Block eine IP

dummy@example.com (NaN) — Tue, 05 Jul 2011 15:54:14 +0000

Super.
Danke.

Re: Block eine IP

dummy@example.com (kasimir) — Tue, 05 Jul 2011 15:49:08 +0000

Hi,

ich habe hier mitgelesen. Ich wusste gar nicht das es dieses Modul gibt, da ich so eine Funktion schon vermisst habe. Habs installiert und scheint zu funktionieren. Dabei ist mir aufgefallen das es keine deutsche Übersetzung gibt. Also habe ich schnell mal eine erstellt.

Deutsche Übersetzung IPlock

Kasimir

Re: Block eine IP

dummy@example.com (nockenfell) — Tue, 05 Jul 2011 12:41:56 +0000

Hm, heute morgen als ich auf den Thread geantwortet habe, war da alles leer.

Re: Block eine IP

dummy@example.com (NaN) — Tue, 05 Jul 2011 12:36:19 +0000

Ist doch noch da: http://dev.cmsmadesimple.org/project/files/851

Re: Block eine IP

dummy@example.com (nockenfell) — Tue, 05 Jul 2011 12:30:19 +0000

Meines Erachtens gehört sowas grundsätzlich ins Core. Ein IP-Lock ist eine Erweiterung welche als Sicherheitsmassnahme eigentlich standardmässig eingebaut sein sollte. Leider wurde das Projekt nun gelöscht da als Stale markiert.

Für FrontEndUsers wäre das natürlich eine gute Erweiterung.

Re: Block eine IP

dummy@example.com (NaN) — Tue, 05 Jul 2011 12:26:11 +0000

Hm. Wäre schön, wenn sich das auch mit FrontEndUsers koppeln ließe.
Oder mit dem FrontEnd allgemein.

Re: Block eine IP

dummy@example.com (nockenfell) — Tue, 05 Jul 2011 12:23:35 +0000

Richtig. Es ist ein zusätzlicher Schutz gegen zu viele Loginversuche im Backend. Nach einer bestimmten Anzahl Logins landet eine IP auf der Blacklist. Man sich danach auch mit dem korrekten Login anmelden und landet dennoch immer wieder auf der Loginseite.

Der .htaccess Schutz ist zwar umfassender, wird jedoch nicht selbstständig bei Angriffversuchen ergänzt.

Ein .htaccess Schutz lohnt sich meines erachtens eher wenn nur bestimmte IPs oder IP-Bereiche zugelassen werden sollen.

Re: Block eine IP

dummy@example.com (NaN) — Tue, 05 Jul 2011 11:40:28 +0000

IPLock blockiert aber nur Zugriffe aufs Backend, oder?

Re: Block eine IP

dummy@example.com (Janl) — Tue, 05 Jul 2011 07:17:48 +0000

Danke,

ich werde mich später heute damit weiter beschäftigen

M.fr.Gr.
Jan