 |
Форум вебмастеров на AlfaSpace.NET / Служба спасения 911 / О новых применениях webalizer'a |
| Автор | Сообщение |
| Константин TorrentMaster 3497 |
# Дата: 21 Авг 2005 14:19 Проделаем следующее: Пишем скрипт, который: 1) запрашивает по хттп все страницы со списком сайтов (с sitelist.alfaspace.net) 2) Выдирает из этих страниц адреса самих сайтов 3) прибавляет в конец /stats/usage_20050*.html 4) запрашивает эту статистику 5) выдирает из нее top файлы (из обоих списков) 6) на основании полученных данных создает примерный листинг файлов и каталогов обрабатываемого сайта, пакует и отправляет это на почту создателю данного скрипта :) Суть в том, что вебализер часто хранит инфу о файлах и каталогах, которые запрещены к индексации+на которые стоят правильные с точки зрения владельца сайта права доступа и т.д. Если же впоследствие обработать полученную информацию, то можно найти массу полезного, как например: скрипты аплоадинга файлов, файлы с паролями зарегистрированных юзеров и т.д. - проверено опытным путем (данный скрипт уже существует но по понятным причинам исхлодник я выкладывать не буду). В связи с этим вопрос к админу: ЭТО НОРМАЛЬНО? Может быть стоит вебализер вообще прибить - ведь эта потенциальная косвенная дыра в безопасности. |
| admin powered by admin  7202 |
# Дата: 21 Авг 2005 14:29 В связи с этим вопрос к админу: ЭТО НОРМАЛЬНО? и какую замену вебалайзеру мы сделаем? чтобы такого не происходило - владельцам сайтов нужно 1) закрывать директорию stats htaccesom 2) не ставить скрипты, которые передают логины и пассы в урле |
| admin powered by admin 7202 |
# Дата: 21 Авг 2005 15:01 Deflector сенкс за идею. надо сделать автоматом закрытые статсы |
| h00st Забытый всеми  2170 |
# Дата: 21 Авг 2005 15:10 и как потом статсы смореть? О_О |
| admin powered by admin 7202 |
# Дата: 21 Авг 2005 15:24 STALKER как сделаем - отпишим :) |
| Константин TorrentMaster 3497 |
# Дата: 21 Авг 2005 15:38 и как потом статсы смореть? О_О Заходить по фтп и качать файлы статистики, а смотреть уже на своей машине. |
| Константин TorrentMaster 3497 |
# Дата: 21 Авг 2005 15:40 чтобы такого не происходило - владельцам сайтов нужно 1) закрывать директорию stats htaccesom 2) не ставить скрипты, которые передают логины и пассы в урле Не все такие сознательные :) |
| madman Участник  235 |
# Дата: 21 Авг 2005 15:41 "и как потом статсы смореть? О_О" - через пасс личный, а ышо как мона? ;) |
| h00st Забытый всеми 2170 |
# Дата: 21 Авг 2005 15:45 Deflector Заходить по фтп и качать файлы статистики, а смотреть уже на своей машине. плохой вариант... madman через пасс личный, а ышо как мона? ;) вот это уже лучше %) |
| Константин TorrentMaster 3497 |
# Дата: 21 Авг 2005 15:50 Заходить по фтп и качать файлы статистики, а смотреть уже на своей машине. плохой вариант... У меня просто дома комп в сети почти постоянно и + стоит по расписанию каждые 5 часов скачка всей статистики моего сайта metaproducts offline explorer'ом - так что лично мне удобнее смотреть на локальной машине. А про скачку именно по фтп - это уже просто как пример |
| FAQ Master Участник 437 |
# Дата: 21 Авг 2005 19:59 А не лучше ли поставить каждому отдельный, свой собственный счётчик с подробной статистикой? http://forum.alfaspace.net/index.php?action=vthread&forum=1&topic=1044 |
| admin powered by admin 7202 |
# Дата: 22 Авг 2005 04:53 FAQ Master А не лучше ли поставить каждому отдельный, свой собственный счётчик с подробной статистикой? http://forum.alfaspace.net/index.php?action=vthread&forum=1&topic=1044 если юзер хочет ставить свой счётчик - то нет проблем. мы же говорим о дефалтовом счётчике |
| FAQ Master Участник 437 |
# Дата: 26 Авг 2005 03:00 говорим о дефалтовом счётчике ok AWStats http://awstats.sourceforge.net (demo - http://awstats.sourceforge.net/cgi-bin/awstats.pl) |
| Андрей Алексеевич  2123 |
# Дата: 26 Авг 2005 04:12 ok AWStats http://awstats.sourceforge.net (demo - http://awstats.sourceforge.net/cgi-bin/awstats.pl)[/i] Гуд. |
| Константин TorrentMaster 3497 |
# Дата: 26 Авг 2005 04:22 http://awstats.sourceforge.net/cgi-bin/awstats.pl ТРУЪЪЪЪ! Поставлю себе такой - буду считать свои посещения своего же сайта ;) - думаю что узнаю о себе много нового ;) |
| FAQ Master Участник 437 |
# Дата: 26 Авг 2005 06:24 ° Поправил: FAQ Master Deflector Поставлю себе такой Этот счётчик отбирает, наверное, много ресурсов для одного человека. Лучше его поставить для всех. зы Мне тоже нужна подпись после каждого сообщения. Как её сделать? |
| Константин TorrentMaster 3497 |
# Дата: 26 Авг 2005 06:56 FAQ Master Зайди в "Установки" (вверху страницы) - там внизу поле для подписи |
| FAQ Master Участник 437 |
# Дата: 16 Окт 2005 02:21 admin help Было-бы не плохо поставить AWStats на мун. Очень класный логер. |
![[Valid RSS]](valid-rss.png "Validate my RSS feed")