Модератор: immortal
Не исключеноnoname_npc писал(а):Возможно у тебя все пользователи без прав администратораnurjrJr писал(а): ↑Пн июл 22, 2019 9:46 pmУ меня ситуация еще интереснее
Нет окна смены пользователя
Пхпмуадмин пароль не принимает
И как зас зайти не понятно
В конфиге прописана подсеть и логин пароль с внешки
Зашел с внешки ввел логин пароль а в панель управления все равно не пускает
Что делать ??
Но я не хотел, чтобы в домашней сети любой мог зайти на вэбсервер и ковырять там без ограничений. Соответственно убрал галю "Пользователь по умолчанию". Чтобы иметь полный доступ, нужно авторизоваться. Всё хорошо, как я и хотел. Но как только мне понадобился доступ извне, и я в config.php установил логин/пароль, началась фигня, с которой я никак не разберусь. Извне авторизация запрашивается, доступ к сайту получаю, но с правами гостя. При выборе учётки admin запрашиваются данные второй раз, и уже пара логин/пароль не подходят ни от учётки admin, ни от внешнего доступа. Как побороть это?Друзья, кто-нибудь подскажет?loki_bel писал(а): ↑Чт авг 01, 2019 5:49 pmДобрый день!
У меня пользователь admin c правами администратора, логично
Ещё один вопрос по безопасности: в какой-нибудь лог пишутся неудачные авторизации, в частности извне? Можно fail2ban прикрутить от жуликов?
Похоже нетloki_bel писал(а):Друзья, кто-нибудь подскажет?loki_bel писал(а): ↑Чт авг 01, 2019 5:49 pmДобрый день!
У меня пользователь admin c правами администратора, логично
Ещё один вопрос по безопасности: в какой-нибудь лог пишутся неудачные авторизации, в частности извне? Можно fail2ban прикрутить от жуликов?
auth.log в /cms/debmes.
skysilver, cпасибо за ответ!
Добрый день. Есть какие-нибудь подвижки в направлении прикручивания fail2ban? сам сейчас пытаюсь а то регулярно брутфорсятloki_bel писал(а): ↑Вс авг 18, 2019 1:07 amskysilver, cпасибо за ответ!
Сколько не пытался отловить fai2ban'ом, не получается. Неудачные попытки для sshd и apache-phpmyadmin банит на раз. А вот создал конфиг majordomo и правило, - не банит. Команда fail2ban-regex отлавливает все совпадения, т.е. в конфиге ошибки нет, но при просмотре статуса fail2ban-client status majordomo показывает всё по нулям.
Обратил внимание, что в логах время отстаёт на 3 часа. Как будто пишется UTC без часового пояса. В этом тоже может быть проблема. Кто-нибудь может подсказать, как побороть? Или где находится фрагмент кода, который отвечает за запись лога. Может быть его поправить под себя.
но с регулярками пока трудности, может есть идеи, уже проверенные регулярки пусть не до конца?Решение есть, но это костыль. Проблема в том, что лог должен быть определённого формата. Строка должна начинаться с метки времени. В нашем случае запись в лог происходит через вызов функции debmes, в файле /var/www/lib/general.class.php. Лог пишется следующего вида: "09:34:58 0.83955100 213.87.149.238 [01/11/2019:09:34:58] Username and/or password invalid. Login: login Password: pass".freesh писал(а): ↑Чт окт 31, 2019 11:17 amДобрый день. Есть какие-нибудь подвижки в направлении прикручивания fail2ban? сам сейчас пытаюсь а то регулярно брутфорсятloki_bel писал(а): ↑Вс авг 18, 2019 1:07 amskysilver, cпасибо за ответ!
Сколько не пытался отловить fai2ban'ом, не получается. Неудачные попытки для sshd и apache-phpmyadmin банит на раз. А вот создал конфиг majordomo и правило, - не банит. Команда fail2ban-regex отлавливает все совпадения, т.е. в конфиге ошибки нет, но при просмотре статуса fail2ban-client status majordomo показывает всё по нулям.
Обратил внимание, что в логах время отстаёт на 3 часа. Как будто пишется UTC без часового пояса. В этом тоже может быть проблема. Кто-нибудь может подсказать, как побороть? Или где находится фрагмент кода, который отвечает за запись лога. Может быть его поправить под себя.
