apache i logowanie nieudanych autoryzacji

[hot-dog]

chodzi mi o to czy jest jakis log, lub czy mozna go jakos wlaczyc, który by zapisywał uzytkownika i haslo w pisane przy standardowej autoryzacji, jezeli by bylo ono nie prawdziwe. Jezli apache tego nie zapewnia to moze jakis inny demon?? z góry dziekuje za odpowiedz

[cinek]

Przy jakiej autoryzacji? Przy logowaniu sie via http do jakis zasobow czy np. logowania na serwer via ssh? (pytam aby sie upewnic ;) )

Poza tym dochodzi kwestia etyki.. Logowanie blednego hasla jest naprawde potrzebne?

pozdr.

[hot-dog]

no napisane jest ze standardowa autroryzacja http do np apache (wyskakuje okienko gdzie trzeba wpisac usera i hasło), skoro to mój serwer to chyba moge wiedziec kto i jak próbuje sie na niego zalogowac, gdyby mi nie bylo potrzebne to bym sie nie pytał ;)

[ParanoiK]

Zapisuje w logs/access_log

[cinek]

Zapisuje w logs/access_log

W error_log (bynajmniej w domyslnej konfiugracji)

 

Aby zapisywalo tez haslo przy nieudanej probie zalogowanie mozna tak przerobic plik httpd-2.0.49/modules/aaa/mod_auth.c

--- httpd-2.0.49/modules/aaa/mod_auth.c.org	2004-02-09 21:53:14.000000000 +0100+++ httpd-2.0.49/modules/aaa/mod_auth.c	2004-05-17 20:54:56.349592480 +0200@@ -195,8 +195,8 @@     if (invalid_pw != APR_SUCCESS) {         ap_log_rerror(APLOG_MARK, APLOG_ERR, 0, r,                       "user %s: authentication failure for "%s": "-                      "Password Mismatch",-                      r->user, r->uri);+                      "Password Mismatch (%s)",+                      r->user, r->uri, sent_pw);         ap_note_basic_auth_failure(r);         return HTTP_UNAUTHORIZED;     }

Dotyczy to wersji 2.0.49, nie ponosze zadnej odpowiedzialnosci za bledy powstale w wyniku nalozenia tej poprawki ;)

 

pozdrawiam

[hot-dog]

Dziekuje bardzo, mam jeszcze jedno pytanie przy okazji. Jak skompilowac samo moduł (wlasnie mod_auth.c) do formatu tego co jest uzywany przez apache czyli do postaci mod_auth.so. Jak instaluje jego ze źródła to mi sie wszystko wkomplilowuje w deomna na stałe. A tak to bym zainstalował apache z rpm'ów (take jest wiekszy pozadek i mniej roboty wg mnie) i podmienil mod_auth.so tym zmodyfikowanym modułem. Jeszcze raz bardzo dziekuje.

[cinek]

pusc configure z: --enable-modules=all --enable-modules-shared=all

Skoro korzystasz z rpm'ow to moznaby sciagnac src.rpm, zmienic w spec'u, dodac patcha i wtedy mialbys rpm'ke uwzgledniajaca ta zmiane. Daj znac jakiej dokladnie dystrybucji uzywasz albo jakiego rpm'a instalujesz z oryginalnym apache to moznaby to zrobic..

Pozdr.

[hot-dog]

dzieki cinek. Moja dystrybucja to pld AC, a rpm'y mam z ich serwera. Dzieki za propozycje, ale to nie moj poziom... Jeszcze raz ślicznie dziekuje za pomoc

[cinek]

Nie za ma co ;)

PLD AC? no to jestesmy w domku ;) Gratuluje wyboru ^_^

http://starogard.net.pl/~cinek/apache-2.0.49-4/

Tutaj sa rpm'y z AC juz z latka.

Pozdr.

[hot-dog]

jeszcze raz dzieki cinek!!!!