HowTo: Gelöscht

[Hanzo2012]

Kommt halt drauf an, was man mit den Daten macht.
Schreibt man sie in eine Datenbank, ist sowas wie mysql_real_escape_string angebracht, damit nicht jemand mit einem präparierten User-Agent SQL Injection betreiben kann.
Schreibt man sie in die .htaccess, sollte man .htaccess-spezifische Dinge escapen.

[staticweb]

> Also nicht nur zu recht kritisieren, sondern auch bitte gleich den Verbesserungsvorschlag posten.

Für die Validierung / Bereinigung der $_SERVER Variablen bieten sich die PHP Filter an https://www.w3schools.com/php/php_ref_filter.asp

Mit get_browser() könnte man noch zusätzlich den user agent auswerten.

Das wäre ein Anfang.

[supervisior]

Das wäre ein Anfang.

Ach komm! Meine Anleitung hier ist also Copy & Paste Lösung gedacht, damit auch der Nicht-Programmierer das umsetzen kann. Und jetzt kommst Du mit irgendwelchen Links daher....

[staticweb]

> Ach komm! Meine Anleitung hier ist also Copy & Paste Lösung gedacht, damit auch der Nicht-Programmierer das umsetzen kann. Und jetzt kommst Du mit irgendwelchen Links daher....

Das ist nicht mein Projekt. Aus diesen Gründen gibt es auch keine mundgerechte Lösung.

Ich halte eine Lösung zur Erkennung von menschlichem Verhalten für sinnvoller.

[supervisior]

Versuchst Du grad nochmal die Kurve zu bekommen nachdem Du Dich zu weit aus dem Fenster gelehnt hast...?

Wenn es keine mundgerechte Lösung gäbe, warum machst nicht eine mundgerechte Lösung? Du würdest Deinen Stellenwert hier im Forum exorbitant damit steigern. Besonders bei mir!

[staticweb]

> Versuchst Du grad nochmal die Kurve zu bekommen nachdem Du Dich zu weit aus dem Fenster gelehnt hast...?

Weder das eine noch das andere.

> Wenn es keine mundgerechte Lösung gäbe, warum machst nicht eine mundgerechte Lösung?

Ein Forum dient dem Austausch von Informationen, der Hilfe zu Problem-Lösungen und der Anregung zu Projekten / Funktionalitäten / Verbesserungen. Ich habe schon mehrmals geschrieben, dass ich hier keine mundgerechte Lösungen liefere. Dazu stehe ich auch. Es steht aber jedem frei mich über eine private Nachricht zu kontaktieren.

Im übrigen ist auch deine Lösung nicht mundgerecht, sondern nur ein Lösungsansatz oder eine Teillösung.

> Du würdest Deinen Stellenwert hier im Forum exorbitant damit steigern. Besonders bei mir!

Das ist nicht meine Intention. Und schon gar nicht in Foren oder social media.

[supervisior]

Nachdem Du offenbar nicht Willens oder vielleicht sogar unfähig bist Deine verbesserte Version zu präsentieren, will ich meine etwas verbessern. Höre ich jetzt bereits im Ansatz ein Nörgeln von Dir, dann fühle Dich gleich vorweg virtuell geohrfeigt und das ist dann keine Ohrfeige, wie Du Sie kennst, sondern eine bajuwarische Gnackwadschn.

Code: Alles auswählen

<?php

$userAgent = (!empty($_SERVER['HTTP_USER_AGENT'])) ? $_SERVER['HTTP_USER_AGENT'] : getenv('HTTP_USER_AGENT');
$userAddress = (!empty($_SERVER['REMOTE_ADDR'])) ? $_SERVER['REMOTE_ADDR'] : getenv('REMOTE_ADDR');
$userRequestTime = (!empty($_SERVER['REQUEST_TIME'])) ? $_SERVER['REQUEST_TIME'] : getenv('REQUEST_TIME');
$userReferer = (!empty($_SERVER['HTTP_REFERER'])) ? $_SERVER['HTTP_REFERER'] : getenv('HTTP_REFERER');
$userRequestUri = (!empty($_SERVER['REQUEST_URI'])) ? $_SERVER['REQUEST_URI'] : getenv('REQUEST_URI');

if (!file_exists('export/bots.txt')) {
    $fp = fopen('export/bots.txt', 'w');
    fwrite($fp, '#IP' . "\t" . 'Zeit' . "\t" . 'Referrer' . "\t" . 'Aufgerufene URL' . "\t" . 'Browser' . "\n");
} else {
    $fp = fopen('export/bots.txt', 'a');
}
fwrite($fp, $userAddress . "\t" . date('d-m-Y H:i:s', $userRequestTime) . "\t" . $userReferer . "\t" . $userRequestUri . "\t" . $userAgent . "\n");
fclose($fp);

[staticweb]

> Höre ich jetzt bereits im Ansatz ein Nörgeln von Dir, ...

Wenn konstruktive Kritik nicht erwünscht ist, dann halt nicht.

[supervisior]

Ja, Du nörgelst. Konstruktiv ist was anderes und beinhaltet im Idealfall Lösungsvorschläge, die sich ohne großartigen Aufwand der ursprünglichen Lösung hinzufügen oder ergänzen lassen. Ein Link auf eine andere Seite ist nicht wirklich konstruktiv, zumal deine Zusatzbemerkungen mehr Fragen zum Hintergrund aufwerfen als diese tatsächlich dazu beitragen etwas zu klären.

Aber mal abgesehen davon, wir reden hier über einen PHP 1-Zeiler und Du machst ein Tam Tam daraus, wo der unwissende Leser glauben könnte es geht um sein Leben.

[held eins]

Hallöchen,

gleich vorneweg: Ich finde die Idee durchaus geeignet. Du hast darum gebeten, noch mögliche Verbesserungen einzureichen:

Ich selbst arbeite gerne mit mod_security:

Die generierte Liste der BadBots ließe sich doch wunderbar exportieren und dann, wie in https://linuxadmin.io/blocking-bad-user ... -fail2ban/ gezeigt, einbinden.

So hat man:

a. Die Möglichkeit, Bad Bots zu finden, bevor sie einem "bekannt" sind
b. Sobald sie bekannt sind, die Möglichkeit, sie zu blocken, bevor die .htaccess interpretiert wird, was die selbige schön sauber

Weiterhin könnte man die Liste der Bad Bots auch in ein (privates) Git-Repository schieben und dann von dort aus an alle anderen Webprojekte, die man so betreut, verteilen...

[supervisior]

Die Idee ist gut, ist halt nur nicht für den Wald-und-Wiesen-Webmaster geeignet und das war eigentlich meine Intention etwas herzliches einfaches, aber trotzdem maximales wirksames zu ermöglichen.

[held eins]

Wie man es besser machen kann:
Bei Laravel (und anderen frameworks) gibt es eine list mit Routen die festlegt wie ein request auf eine bestimmt url behandelt werden soll. Am einfachsten ist es, routen fuer die bekannten ordner wie 'wp-admin' anzulegen, und von dort aus die ip in die entsprechende DB zu schreiben, ein captcha zu schalten oder ins log zu schreiben. Es gibt auch packages womit man logfiles auch in den firmeneigenen slack channel, sms, email usw. umbiegen kann, damit man nicht taeglich irgenbdwelche logfiles auf dem server ausgraben muss...

Das wollte ich noch aufgreifen, wenn auch ein wenig Off-Topic: Ich kann nur für Laravel sprechen, aber andere Frameworks können das ggf. ebenfalls. Die Lösung unter Laravel ist wirklich hervorragend. Allerdings schrieb supervisior ja, dass er eine Lösung im Sinne hatte, die für den "einfachen Webmaster" umsetzbar ist. Und die Entwicklung unter Laravel ist im Zweifel für den einfachen WordPress-User etwas zu viel des Guten Aaaaber es gibt mit Statamic und OctoberCMS tolle CMS, die auf Laravel basieren. Falls der ein oder andere Leser vielleicht Lust hat, über den WordPress/Joomla/...-Tellerrand zu blicken, dann wäre das meine wärmste Empfehlung

[supervisior]

@held eins

Danke für die Info

**************************************

Was ich ergänzen wollte und der Eine oder andere sich vielleicht wundert, warum ich das gleich in die .htaccess schreibe. Ich muss das insofern korrigieren, bzw. relativieren, dass ich keine Blockfunktion im eigentlichen Sinne in, bzw über die .htaccess ausführe, was auch etwas haarig wäre.

Ich verwende einen HTTP Cache, der es, wenn eine URL gecached ist, dann nicht ermöglicht den PHP Interpreter ausführen, eben weil das Cache Ergebnis nur pures HTML ist. Ich habe zwar eine der von Laravel ähnliche Funktion, wie und was mit solchen Aufrufen geschehen soll, aber die hilft mir wegen des HTTP Cache nix. Ich muss also einen Umweg gehen, um trotzdem von dieser Block Funktion profitieren zu können und dafür muss die .htaccess herhalten, die dann eine simple ReWrite Rule bekommt, um eine bestimmte IP Adresse, den UA oder was auch immer vom Cachen ausschließt. Dann läuft auch für diesen einen Nutzer auch der PHP Interpreter wieder und die PHP gesteuerte Block Funktion läuft wieder.

Klingt etwas umständlich, ist aber alles automatisiert.

[staticweb]

> Aaaaber es gibt mit Statamic und OctoberCMS tolle CMS, die auf Laravel basieren.

Statamatic hat eine unklare Lizenz und ist nicht für Endkunden gemacht.

OctoberCMS ist einen Versuch wert, aber eine kleinere Community und "Marktplatz" werden nicht jeden zufrieden stellen.

Sind wahrscheinlich beide für die hier angesprochene Zielgruppe nicht geeignet.

[held eins]

Inwiefern hat Statamic eine unklare Lizenz (https://statamic.com/license)?

Zu dem Rest: Für Endkunden ist es sehr gut geeignet. Spiegel Online z.B. arbeitet damit und die Redakteure sind sicherlich nicht alles ausgebildete Webentwickler. Aber: Natürlich ist das Aufsetzen der Seite selbst aufwändiger. Dafür gibt es aber schöne Presets