uppdatering igen: Cracker Tracker Professional 2nd Edition

dallas · Inlägg av **dallas** » 2005-12-17 18:21

Hej.

För er som har MOD "CrackerTracker Professional" finns nu en ny (och bättre förmodligen) version

Cracker Tracker Professional 2nd Edition
Version 4.0.1

Wurmgefahr für phpBB Foren? Jetzt nicht mehr: CrackerTracker schützt Ihr Board dynamisch vor gängigen Wurmattacken, die versuchen über die URL Ihres Forums bösen Code einzuschleusen bzw. sogenannte "SQL Injections" durchzuführen. Da die Würmer Ihre IP Adressen meist fälschen nutzt das bannen von Usern nichts, doch CrackerTracker schützt das Board direkt dynamisch, noch bevor der Wurm überhaupt an Ihre Boarddateien gelangen kann. Sicherheitstests prüfen Ihr Board und Ihren Server auf Sicherheit. Das Integrity System prüft CrackerTracker auf Funktionsfähigkeit. Ein Spammer Detector kann Spammer im Board erkennen und sie sperren. Das gesamte System ist neu programmiert und arbeitet nun noch schneller und umfangreicher! Die Angriffe der Würmer werden ohne Datenbank geloggt (spart Traffic und Rechenleistung) und können übersichtlich im ACP angezeigt werden. Bei zu großer Logdatei wird diese automatisch von CrackerTracker geleert um Webspace zu sparen.

Die neue Professional Edition 2nd Edition schützt außerdem die Registrierung vor dem Flooder-Wurm und die Suche ebenfalls vor dem Flooder-Wurm. Footer und Größe der Logdateien kann einfach über das ACP verwaltet werden. Lassen Sie sich überraschen, was der MOD noch alles kann.

http://www.cback.de/cback_software/phpbb2mods.php

har ägnat en del av eftermiddagen åt att uppdatera den från version 3.1.2 till 4.0.1
en del att göra... ta bort en del först både filer och från filer och databas
och sedan uppdatera filerna igen (och databasen men databasuppdateringen är ju lätt)
men... för mig så stämde inte riktigt "update 3x to 4x.txt" som man i detta fallet gör innan install.txt
försökte dock kolla på den tidigare installationsfilen från 3.1.2 så jag tror ändå jag fick det riktigt

verkar fungera riktigt för mig när jag kollar i administrationspanelen

dallas

någon mer som gjort denna uppdatering?

WickeD · Inlägg av **WickeD** » 2005-12-17 18:49

Det låter bra med en uppdatering på den,

ska titta på det så fort jag får tid.

Tack så mycket för att du sa till att det kommit ut en uppdatering!

//Micke

dallas · Inlägg av **dallas** » 2005-12-17 19:18

vet ju inte vad du har för version nu men i uppdateringsinstruktionen i filen "update 3x to 4x.txt" och i filen search.php hade jag "vissa problem"
och i includes/usercp_register.php var det något jag inte hittade

du får väl rapportera hur det går...
och är det samma för dig i dom filerna får vi väl stämma av

dallas

WickeD · Inlägg av **WickeD** » 2005-12-19 07:23

Då kommer första frågan om hur man tar bort delar i en databas på mitt webhotell (Surftown)

Holger kanske kan ge mig en liten förklaring om hur man gör det

vill inte göra fel.

Detta står i install:

Kod: Markera allt

#
#-----[ REMOVE OLD THINGS FROM DATABASE ]------------------------------------------
#
DROP TABLE phpbb_cracktrack;
ALTER TABLE phpbb_users DROP ct_search;

När det står DROP, ska jag ta bort den då?

Kod: Markera allt

DROP TABLE phpbb_cracktrack;

Och när det står ALTER TABLE, ska jag ändra den då? Och till vad?

Kod: Markera allt

ALTER TABLE phpbb_users DROP ct_search;

WickeD · Inlägg av **WickeD** » 2005-12-19 07:32

Här är hela install:

Kod: Markera allt

##############################################################
## MOD Title: Update CrackerTracker v3.x to v4.x
## MOD Author: CBACK < webmaster@cback.de > (Christian Knerr) http://www.cback.de
## MOD Description: This updates your old CrackerTracker Version (3.x) to 
##                  the newest V4.0.0 Version
##############################################################
## For Security Purposes, Please Check: http://www.phpbb.com/mods/downloads/ for the
## latest version of this MOD. Downloading this MOD from other sites could cause malicious code
## to enter into your phpBB Forum. As such, phpBB will not offer support for MODs not offered
## in our MOD-Database, located at: http://www.phpbb.com/mods/downloads/
##############################################################
## Before Adding This MOD To Your Forum, You Should Back Up All Files Related To This MOD
##############################################################
#
#-----[ DELETE ]------------------------------------------
#
  Delte all Files from the old version:
    - ctracker/*.*
    - ctracker (the folder itself)
    - admin/admin_ctracker_idetect.php
    - admin/admin_ctracker_logfile.php
    - admin/admin_ctracker_settings.php
    - admin/ctrack_stat_log.php
    - admin/ctrack_stat_login.php


#
#-----[ REMOVE OLD THINGS FROM DATABASE ]------------------------------------------
#
DROP TABLE phpbb_cracktrack;
ALTER TABLE phpbb_users DROP ct_search;


#
#-----[ DO ]------------------------------------------
#
  Please do everything from the file install.txt after you have done this Script!


#
#-----[ OPEN ]------------------------------------------
#
common.php


#
#-----[ FIND AND REMOVE ]------------------------------------------
#

//
// CBACK.DE CrackerTracker
// Engine: URL Injection Protector
//

  require($phpbb_root_path . "ctracker/ctracker." . $phpEx);

//
// END CrackerTracker
//


#
#-----[ OPEN ]------------------------------------------
#
includes/sessions.php


#
#-----[ FIND AND REMOVE ]------------------------------------------
#

				//
				// CBACK.DE CrackerTracker
				// Engine: Login Protection
				//

				require($phpbb_root_path . "ctracker/loginprotect.php");

				//
				// END CrackerTracker
				//


#
#-----[ OPEN ]------------------------------------------
#
viewtopic.php


#
#-----[ FIND AND REMOVE ]------------------------------------------
#
    $hlptr = SecString($HTTP_GET_VARS['highlight']);
    $hlptr = addslashes($hlptr);


#
#-----[ FIND ]------------------------------------------
#
$words = explode(' ', trim(htmlspecialchars($hlptr)));

	
#
#-----[ REPLACE WITH ]------------------------------------------
#
$words = explode(' ', trim(htmlspecialchars($HTTP_GET_VARS['highlight'])));


#
#-----[ FIND ]------------------------------------------
#
	$highlight = urlencode($hlptr);

	
#
#-----[ REPLACE WITH ]------------------------------------------
#
	$highlight = urlencode($HTTP_GET_VARS['highlight']);


#
#-----[ OPEN ]------------------------------------------
#
language/lang_english/lang_admin.php
	

#
#-----[ FIND AND REMOVE ]------------------------------------------
#

//
// CBACK Cracker Tracker Language
//
$lang['ctrack_pro_update'] = 'Auto Update';
$lang['ctrack_pro_idetect'] = 'Injection Detection';
$lang['ctrack_pro_logfile'] = 'Log and Statistic';
$lang['ctrack_pro_settings'] = 'Settings';

$lang['ctrack_logfile'] = 'CrackerTracker Logfile';
$lang['ctrack_loginfo'] = 'This is the CrackerTracker Logfile from the Protection MOD from <a href="http://www.cback.de" target="_blank">CBACK.DE</a>, a Security System for your phpBB Forum. Here you can see the attackers-Logfile CrackerTracker has blocked.';
$lang['ctrack_showlog'] = 'Show Logfile';
$lang['ctrack_downloadlog'] = 'Download Logfile';
$lang['ctrack_deletelog'] = 'Clear Logfile';
$lang['ctrack_logdate'] = 'Date';
$lang['ctrack_logip'] = 'IP';
$lang['ctrack_logagent'] = 'User Agent';
$lang['ctrack_logattack'] = 'Attack Try';
$lang['ctrack_logstat'] = 'Logfile Statistic';
$lang['ctrack_logentr'] = 'entrys in Logfile';
$lang['ctrack_logdowninfo'] = 'Click here to download the LogFile!';
$lang['ctrack_logdowninfo2'] = 'Rightclick > Save target as...';
$lang['ctrack_logreset'] = 'LogFile deleted Successfully';
$lang['ctrack_idhead'] = 'Injection Detection';
$lang['ctrack_idpass'] = 'Password';
$lang['ctrack_idrpass'] = 'Repeat Password';
$lang['ctrack_idpassfail'] = 'Passwords not identically. Please try again!';
$lang['ctrack_idinfo'] = 'This is the Injection Detection system. It checks the integrity of your main board files. If you changed these files, maybe after including another MOD, you have to relearn the system. Simply click on "Relearn System" to do this. With the Link "Integrity Check" you can check, if your board files are still unchanged or not. So you can for example detect a attack over FTP.';
$lang['ctrack_idfirststart'] = 'This is the first start of Injection Detection. You have to set a special security Password for this System. Please <b>DONT</b> use your User Account password to guarantee hight Security. After creating the password the System starts learning. This can take little time. So please stand by.';
$lang['ctrack_idok'] = '<font color="green"><b>FILE OK</b></font>';
$lang['ctrack_iderr'] = '<font color="red"><b>FILE CHANGED</b></font>';
$lang['ctrack_idwarn'] = '<font color="yellow"><b>WARNING</b></font>';
$lang['ctrack_idlearn'] = 'Relearn System';
$lang['ctrack_idlogin'] = 'Check Integrity';
$lang['ctrack_sys_footer'] = 'Powered by <a href="http://www.cback.de" target="_blank">CBACK.DE</a> Protection System';

$lang['ctrack_log'] = 'View and Manage Log-Files';
$lang['ctrack_logdesc'] = 'Here you find a list with the general attacks to your forum CrackerTracker blocked. Please remember, that IP and User Angent can be changed by the worm and isn\'t always correctyl into the log.';
$lang['ctrack_llogdesc'] = 'Here you find a list with the login attacks to your forum CrackerTracker blocked. Please remember, that IP and User Angent can be changed by the worm and isn\'t always correctyl into the log.';
$lang['ctrack_modules'] = 'General Statistic';
$lang['ctrack_loglogin'] = 'Login Protection Engine Logfile';
$lang['ctrack_lognormal'] = 'Attacker Logfile';
$lang['ctrack_inlog'] = 'Logfile entrys';
$lang['ctrack_inllog'] = 'LoginProtection logfile entrys';
$lang['ctrack_blocked'] = 'Blocked Attacks';
$lang['ctrack_juststat'] = 'CBACK CrackerTracker - Just Security...';

$lang['ctrack_uplink'] = 'CrackerTracker Update Center - CBACK.DE Uplink';
$lang['ctrack_youver'] = 'Date of your Definition-File';
$lang['ctrack_myver']  = 'Date of the Definition-File on the CBACK Server';
$lang['ctrack_info']   = 'If a new Version is available simply click on the Update Button to update your Definition File';
$lang['ctrack_upbut']  = 'UPDATE';
$lang['ctrack_uperr']  = 'No connection possible.';
$lang['ctrack_active'] = 'Connection ready!';
$lang['ctrack_usucc']  = 'Update successful!';
$lang['ctrack_back']   = 'BACK';
$lang['ctrack_nolinkp'] = 'No Link';
$lang['ctrack_ok']      = '<font color="green"><b>OK</b></font>';
$lang['ctrack_clink']   = 'Close Link...';
$lang['ctrack_defup']   = 'Update definitions...';
$lang['ctrack_noup']    = 'Currently no Updates';


$lang['ctrack_set_head']  = 'CrackerTracker Settings';
$lang['ctrack_set_1']  = 'Select Footerpicture';
$lang['ctrack_set_2']  = 'Logfile Settings';
$lang['ctrack_goforit'] = 'Save settings';
$lang['ctrack_setmax']  = 'Maximum entrys in Logfile';
$lang['ctrack_update_success'] = 'Settings saved in CrackerTracker Cache successfully.';
$lang['ctrack_return'] = 'Return to CrackerTracker Settings';


#
#-----[ OPEN ]------------------------------------------
#
language/lang_english/lang_main.php


#
#-----[ FIND AND REMOVE ]------------------------------------------
#

$lang['ctrack_sept'] = 'Sorry, you can only start a search every 30 seconds. You have to wait %s seconds till your next search!';
$lang['ctrack_rpt']  = 'Sorry, there was another registration short time ago. Please wait %s seconds till you can register! Its for the Board Security.';


#
#-----[ OPEN ]------------------------------------------
#
language/lang_german/lang_admin.php


#
#-----[ FIND AND REMOVE ]------------------------------------------
#

//
// CBACK Cracker Tracker Language
//
$lang['ctrack_pro_update'] = 'Auto Update';
$lang['ctrack_pro_idetect'] = 'Injection Detection';
$lang['ctrack_pro_logfile'] = 'Log und Statistik';
$lang['ctrack_pro_settings'] = 'Einstellungen';

$lang['ctrack_logfile'] = 'CrackerTracker Logfile';
$lang['ctrack_loginfo'] = 'Dies ist die Logfile des CrackerTrackers von <a href="http://www.cback.de" target="_blank">CBACK.DE</a>, einem Schutzsystem für Dein phpBB Forum. Hier werden Dir alle gespeicherten Angriffe auf Dein Forum angezeigt.';
$lang['ctrack_showlog'] = 'Zeige Logdatei';
$lang['ctrack_downloadlog'] = 'Logdatei herunterladen';
$lang['ctrack_deletelog'] = 'Logdatei l&ouml;schen';
$lang['ctrack_logdate'] = 'Datum';
$lang['ctrack_logip'] = 'IP';
$lang['ctrack_logagent'] = 'User Agent';
$lang['ctrack_logattack'] = 'Angriffsversuch';
$lang['ctrack_logstat'] = 'Logdatei Statistik';
$lang['ctrack_logentr'] = 'Eintr&auml;ge in der Logdatei.';
$lang['ctrack_logdowninfo'] = 'Klicke hier um die Logdatei herunterzuladen!';
$lang['ctrack_logdowninfo2'] = 'Rechtsklick > Ziel speichern unter';
$lang['ctrack_logreset'] = 'Logdatei erfolgreich gel&ouml;scht.';
$lang['ctrack_idhead'] = 'Injection Detection';
$lang['ctrack_idpass'] = 'Passwort';
$lang['ctrack_idrpass'] = 'Passwort wiederholen';
$lang['ctrack_idpassfail'] = 'Die Passwörter stimmen nicht &uuml;berein!';
$lang['ctrack_idinfo'] = 'Dies ist das Injection Detection System. Es &uuml;berprüft die Integrit&auml;t Deiner Boarddateien. Wenn Du einen neuen MOD eingebaut hast, musst Du dieses System neu anlernen, indem Du auf den Link "System aktualisieren" klickst. Mit "Integrit&auml;t pr&uuml;fen" kannst Du feststellen, ob die Hauptdateien Deines Boards ver&auml;ndert wurden um beispielsweise das Eindringen über FTP auf Deinen Server zu erkennen.';
$lang['ctrack_idfirststart'] = 'Du hast Injection Detection gerade zum ersten mal aufgerufen. Aus Sicherheitsgr&uuml;nden musst Du jetzt zuerst ein Passwort festlegen. Dies sollte <b>NICHT</b> mit Deinem Passwort für Deinen Benutzeraccount &uuml;bereinstimmen um hohe Sicherheit zu garantieren. Danach lernt sich dieses System automatisch an, dies kann eine kurze Zeit in Anspruch nehmen. Dabei werden die Hauptdateien Deines Forums in Checksummen umgewandelt und gespeichert. Anschließend kannst Du die Funktionen zur &Uuml;berprüfung der Dateien nutzen, sowie bei Bedarf (falls Du einen MOD eingebaut hast oder absichtlich die Hauptdateien des Forums ver&auml;ndert hast) das System neu anlernen. F&uuml;r das neu anlernen ist dann nat&uuml;rlich das Passwort erforderlich, welches Du hier festlegst.';
$lang['ctrack_idok'] = '<font color="green"><b>OK</b></font>';
$lang['ctrack_iderr'] = '<font color="red"><b>GE&Auml;NDERT</b></font>';
$lang['ctrack_idwarn'] = '<font color="yellow"><b>WARNUNG</b></font>';
$lang['ctrack_idlearn'] = 'System aktualisieren';
$lang['ctrack_idlogin'] = 'Integrit&auml;t pr&uuml;fen';
$lang['ctrack_sys_footer'] = 'Powered by <a href="http://www.cback.de" target="_blank">CBACK.DE</a> Protection System';

$lang['ctrack_log'] = 'Logdateien ansehen und verwalten';
$lang['ctrack_logdesc'] = 'Hier findest Du eine Übersicht über die letzten Wurmattacken auf Dein Board. Beachte bitte, dass sowohl IP als auch der UserAgent (Browser- und Betriebssysteminformation) von Würmern gefälscht werden können und im Log dann nicht die echten Daten des Angreifers zu finden sind. Die hier gelisteten Angriffe wurden alle erfolgreich von CrackerTracker abgewehrt.';
$lang['ctrack_llogdesc'] = 'Hier findest Du eine Übersicht über versuchte Login-Cracks. Durch Versuch ein Cookie oder eine Session zu fälschen wird die Login-Protection-Engine des CrackerTrackers ausgelöst und die Angriffe werden hier geloggt. Alle hier gezeigten Angriffe wurden von CrackerTracker erfolgreich abgewehrt.';
$lang['ctrack_modules'] = 'Allgemeine Statistik';
$lang['ctrack_loglogin'] = 'Login Protection Engine Logfile';
$lang['ctrack_lognormal'] = 'Angreifer Logfile';
$lang['ctrack_inlog'] = 'Einträge in der Logdatei';
$lang['ctrack_inllog'] = 'Einträge im LoginProtection Log';
$lang['ctrack_blocked'] = 'Geblockte Angriffe';
$lang['ctrack_juststat'] = 'CBACK CrackerTracker - Just Security...';

$lang['ctrack_uplink'] = 'CrackerTracker Update Center - CBACK.DE Uplink';
$lang['ctrack_youver'] = 'Datum Deiner Definitionsdatei';
$lang['ctrack_myver']  = 'Datum der Definitionsdatei auf dem CBACK Server';
$lang['ctrack_info']   = 'Wenn eine neue Version auf dem Server verfügbar ist, dann klicke auf den Update-Button um die Definitionsdatei des CrackerTracker Professional auf den neuesten Stand zu bringen';
$lang['ctrack_upbut']  = 'UPDATE';
$lang['ctrack_uperr']  = 'Keine Verbindung möglich.';
$lang['ctrack_active'] = 'Verbindung hergestellt!';
$lang['ctrack_usucc']  = 'Update erfolgreich ausgeführt!';
$lang['ctrack_back']   = 'ZURÜCK';
$lang['ctrack_nolinkp'] = 'Kein Link';
$lang['ctrack_ok']      = '<font color="green"><b>OK</b></font>';
$lang['ctrack_clink']   = 'Link beenden...';
$lang['ctrack_defup']   = 'Definitionen updaten...';
$lang['ctrack_noup']    = 'Keine Updates';

$lang['ctrack_set_head']  = 'CrackerTracker Einstellungen';
$lang['ctrack_set_1']  = 'Footerbild auswählen';
$lang['ctrack_set_2']  = 'Logdatei Einstellungen';
$lang['ctrack_goforit'] = 'Einstellungen Übernehmen';
$lang['ctrack_setmax']  = 'Maximale Einträge in den Logdateien';
$lang['ctrack_update_success'] = 'Einstellungen wurden erfolgreich im Cache des CrackerTrackers gespeichert.';
$lang['ctrack_return'] = 'Zurück zu den Einstellungen';


#
#-----[ OPEN ]------------------------------------------
#
language/lang_german/lang_main.php


#
#-----[ FIND AND REMOVE ]------------------------------------------
#

$lang['ctrack_sept'] = 'Entschuldigung, leider ist eine Suche nur alle 30 Sekunden möglich. Du musst noch %s Sekunden bis zur nächsten Suche warten.';
$lang['ctrack_rpt']  = 'Entschuldigung, es fand gerade kurz vorher eine andere Registrierung statt. Aus Sicherheitsgründen ist eine Registrierung nur alle 30 Sekunden möglich. Bitte warte noch %s sekunden bis Du Dich registrieren kannst.';


#
#-----[ OPEN ]------------------------------------------
#
includes/page_tail.php


#
#-----[ FIND AND REMOVE ]------------------------------------------
#

  // Do we need the CTracker Counter File?
  if (($ctrack_footerm == 3) or ($ctrack_footerm == 4))
  {
    $countername = $phpbb_root_path . "ctracker/counter.txt";
    $count_value1 = @file_get_contents($countername);
  }

  if ($ctrack_footerm == 1)
  {
    // Button
    $pubview = '<a href="http://www.cback.de" target="_blank"><img src="' . $phpbb_root_path . 'ctracker/images/ct_protect_button.gif" alt="CBACK.DE CrackerTracker" border="0"></a>';
  }
  else if ($ctrack_footerm == 2)
  {
    // Minibutton
    $pubview = '<a href="http://www.cback.de" target="_blank"><img src="' . $phpbb_root_path . 'ctracker/images/ct_protect_small.gif" alt="CBACK.DE CrackerTracker" border="0"></a>';
  }
  else if ($ctrack_footerm == 3)
  {
    // Minibutton with Statistic
    $pubview = '<a href="http://www.cback.de" target="_blank"><img src="' . $phpbb_root_path . 'ctracker/images/ct_protect_small.gif" alt="CBACK.DE CrackerTracker" border="0"></a><br><br>
    			<b>' . $count_value1 . '</b> blocked attacks<br>';
  }
  else if ($ctrack_footerm == 4)
  {
    // Textlink with Statistic
    $pubview = 'Protected by <a href="http://www.cback.de" target="_blank">CBACK.DE CrackerTracker</a> and <a href="http://www.phpbb2.de" target="_blank">phpBB2.de</a>.<br><br>
        			<b>' . $count_value1 . '</b> blocked attacks<br>';
  }
  else
  {
    // Textlink
    $pubview = 'Protected by <a href="http://www.cback.de" target="_blank">CBACK.DE CrackerTracker</a> and <a href="http://www.phpbb2.de" target="_blank">phpBB2.de</a>.';
  }


#
#-----[ FIND AND REMOVE ]------------------------------------------
#

    'CTRACKER_PUBLIC' => $pubview,


#
#-----[ OPEN ]------------------------------------------
#
templates/overall_footer.tpl


#
#-----[ FIND AND REMOVE ]------------------------------------------
#

<br /><br /><span class="gensmall">{CTRACKER_PUBLIC}</span><br />


#
#-----[ OPEN ]------------------------------------------
#
includes/constants.php


#
#-----[ FIND AND REMOVE ]------------------------------------------
#


define('CRACKTRACK', $table_prefix.'cracktrack');


#
#-----[ OPEN ]------------------------------------------
#
  search.php
  
  
#
#-----[ FIND AND REMOVE ]------------------------------------------
#

//
// CBACK CrackerTracker Search Flood Protection
//
  if(($userdata['ct_search'] >= time()) and ( !empty($HTTP_GET_VARS['search_id']) || isset($HTTP_POST_VARS['search_id']) || isset($HTTP_GET_VARS['search_keywords']) || isset($HTTP_POST_VARS['show_results'])))
  {
    $waittime = 0;
    $waittime = $userdata['ct_search'] - time();
    $waitmsg  = '';
    $waitmsg  = sprintf($lang['ct_forum_sfl'],$waittime);
	message_die(GENERAL_MESSAGE, $waitmsg);
  }
  
  
#
#-----[ FIND AND REMOVE ]------------------------------------------
#

    $stime = time() + 30;
    $sql = "UPDATE " . USERS_TABLE . " SET ct_search = " . $stime . " WHERE username = '" . $userdata['username'] . "'";
    $db->sql_query($sql);

    

#
#-----[ FIND AND REMOVE ]------------------------------------------
#

if (isset($HTTP_POST_VARS['mode']) || isset($HTTP_GET_VARS['mode']) || !empty($HTTP_GET_VARS['search_id']) || isset($HTTP_POST_VARS['search_id']) || isset($HTTP_GET_VARS['search_keywords']) || isset($HTTP_POST_VARS['show_results']))
{
    $stime = time() + 30;
    $sql = "UPDATE " . USERS_TABLE . " SET ct_search = " . $stime . " WHERE username = '" . $userdata['username'] . "'";
    $db->sql_query($sql);
}


#
#-----[ FIND AND REMOVE ]------------------------------------------
#
include($phpbb_root_path . "ctracker/engine/cachelist." . $phpEx);


#
#-----[ OPEN ]------------------------------------------
#
  includes/usercp_register.php


#
#-----[ FIND AND REMOVE ]------------------------------------------
#

//
// CBACK CrackerTracker Register Flood Protection
//
  $lregtimestamp = '';
  $sql = "SELECT secval FROM " . CRACKTRACK . " WHERE name = 'lastreg'";
  if( !($result = $db->sql_query($sql)) )
  {
	message_die(CRITICAL_ERROR, "Could not query config information", "", __LINE__, __FILE__, $sql);
  }

  $row = $db->sql_fetchrow($result);
  $lregtimestamp = $row['secval'];
  if($lregtimestamp >= time() && $HTTP_GET_VARS['mode'] == 'register')
  {
    $waittime = 0;
    $waittime = $lregtimestamp - time();
    $waitmsg  = '';
    $waitmsg  = sprintf($lang['ctrack_rpt'],$waittime);
	message_die(GENERAL_MESSAGE, $waitmsg);
  }
    
  
#
#-----[ FIND ]------------------------------------------
#
	else if ( $mode == 'register' )
	{
    	$stime = time() + 30;
	    $sql = "UPDATE " . CRACKTRACK . " SET secval = " . $stime . " WHERE name = 'lastreg'";
    	$db->sql_query($sql);
		if ( empty($username) || empty($new_password) || empty($password_confirm) || empty($email) )
		{
			$error = TRUE;
			$error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . $lang['Fields_empty'];
		}
	
	
#
#-----[ REPLACE WITH ]------------------------------------------
#
	else if ( $mode == 'register' )
	{
		if ( empty($username) || empty($new_password) || empty($password_confirm) || empty($email) )
		{
			$error = TRUE;
			$error_msg .= ( ( isset($error_msg) ) ? '<br />' : '' ) . $lang['Fields_empty'];
		}


#
#-----[ FIND AND REMOVE ]------------------------------------------
#
include($phpbb_root_path . "ctracker/engine/cachelist." . $phpEx);


#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#
# EoM

Inlägg av **Holger** » 2005-12-19 09:52

Jo, jag känner till install-texten

Du ska radera HELA tabellen phpbb_cracktrack, hittar du den?
Sedan ska du radera fältet ct_search ur tabellen phpbb_users.

dallas · Inlägg av **dallas** » 2005-12-19 16:58

hur stämde denna del för dig?

Kod: Markera allt

# 
#-----[ OPEN ]------------------------------------------ 
# 
  search.php 
  
  
# 
#-----[ FIND AND REMOVE ]------------------------------------------ 
# 

// 
// CBACK CrackerTracker Search Flood Protection 
// 
  if(($userdata['ct_search'] >= time()) and ( !empty($HTTP_GET_VARS['search_id']) || isset($HTTP_POST_VARS['search_id']) || isset($HTTP_GET_VARS['search_keywords']) || isset($HTTP_POST_VARS['show_results']))) 
  { 
    $waittime = 0; 
    $waittime = $userdata['ct_search'] - time(); 
    $waitmsg  = ''; 
    $waitmsg  = sprintf($lang['ct_forum_sfl'],$waittime); 
   message_die(GENERAL_MESSAGE, $waitmsg); 
  } 
  
  
# 
#-----[ FIND AND REMOVE ]------------------------------------------ 
# 

    $stime = time() + 30; 
    $sql = "UPDATE " . USERS_TABLE . " SET ct_search = " . $stime . " WHERE username = '" . $userdata['username'] . "'"; 
    $db->sql_query($sql); 

    

# 
#-----[ FIND AND REMOVE ]------------------------------------------ 
# 

if (isset($HTTP_POST_VARS['mode']) || isset($HTTP_GET_VARS['mode']) || !empty($HTTP_GET_VARS['search_id']) || isset($HTTP_POST_VARS['search_id']) || isset($HTTP_GET_VARS['search_keywords']) || isset($HTTP_POST_VARS['show_results'])) 
{ 
    $stime = time() + 30; 
    $sql = "UPDATE " . USERS_TABLE . " SET ct_search = " . $stime . " WHERE username = '" . $userdata['username'] . "'"; 
    $db->sql_query($sql); 
} 


# 
#-----[ FIND AND REMOVE ]------------------------------------------ 
# 
include($phpbb_root_path . "ctracker/engine/cachelist." . $phpEx);

och detta i includes/usercp_register.php?

Kod: Markera allt

# 
#-----[ FIND AND REMOVE ]------------------------------------------ 
# 
include($phpbb_root_path . "ctracker/engine/cachelist." . $phpEx);

dallas

WickeD · Inlägg av **WickeD** » 2005-12-20 10:41

Holger skrev:Jo, jag känner till install-texten

Du ska radera HELA tabellen phpbb_cracktrack, hittar du den?
Sedan ska du radera fältet ct_search ur tabellen phpbb_users.

Jo det hittar jag och det ska nog gå bra att göra.

MEN! Jag vet inte riktigt vilken version jag har på CrackerTracker.

Någon som vet vart man kan se det?
Jag har lusläst i ACP och hittar inget om vilken version jag har, det är nog viktigt att veta det innan man sätter igång med installationen.

Det jag hittar är detta: Date of your Definition-File: 11.08.2005

WickeD · Inlägg av **WickeD** » 2005-12-20 12:04

Jag skulle tro att jag har CrackerTracker 3.xx, för det verkar stämma bäst med den update texten.

Men jag hittar inget från denna biten i update texten i denna fil:

Kod: Markera allt

#
#-----[ OPEN ]------------------------------------------
#
includes/sessions.php


#
#-----[ FIND AND REMOVE ]------------------------------------------
#

				//
				// CBACK.DE CrackerTracker
				// Engine: Login Protection
				//

				require($phpbb_root_path . "ctracker/loginprotect.php");

				//
				// END CrackerTracker
				//

kan det ha försvunnit när jag uppdaterade hela mitt forum som jag gjorde för någon månad sedan?

Och om jag inte hittar något spår från den kod biten i filen sessions.php, ska jag hoppa över den biten i updat texten då eller vad tror ni?

WickeD · Inlägg av **WickeD** » 2005-12-20 12:38

Jag hittar inte denna del i denna fil:

search.php

Kod: Markera allt

#
#-----[ FIND AND REMOVE ]------------------------------------------
#
include($phpbb_root_path . "ctracker/engine/cachelist." . $phpEx);

Och inte denna del i denna fil:

includes/usercp_register.php

Kod: Markera allt

#
#-----[ FIND AND REMOVE ]------------------------------------------
#
include($phpbb_root_path . "ctracker/engine/cachelist." . $phpEx);

Vad gör jag då?

Inlägg av **Holger** » 2005-12-20 12:47

Sök på ordet "ctracker" och kolla om du har infogat det någon annanstans.

WickeD · Inlägg av **WickeD** » 2005-12-20 12:48

Det ordet finns inte med i någon av dom två filerna.

EDIT: Hittar inget om det ordet i filen: includes/sessions.php heller.

WickeD · Inlägg av **WickeD** » 2005-12-20 12:55

Nu när jag har tagit bort den gammla CrackerTracker så får jag detta fel meddelande när jag går till min sida:

Kod: Markera allt

Warning: main(): Unable to access ./ctracker/ctracker.php in /hsphere/local/home/biker/bikersite.se/common.php on line 35

Warning: main(./ctracker/ctracker.php): failed to open stream: No such file or directory in /hsphere/local/home/biker/bikersite.se/common.php on line 35

Warning: main(): Unable to access ./ctracker/ctracker.php in /hsphere/local/home/biker/bikersite.se/common.php on line 35

Warning: main(./ctracker/ctracker.php): failed to open stream: No such file or directory in /hsphere/local/home/biker/bikersite.se/common.php on line 35

Är det som det ska? tänkte om det ska vara så tills man får in den nya CrackerTracker?

Inlägg av **Holger** » 2005-12-20 13:01

Du har fortfarande referenser till CrackerTracker i common.php

Har du utfört detta:

Kod: Markera allt

#
#-----[ FIND AND REMOVE ]------------------------------------------
#

//
// CBACK.DE CrackerTracker
// Engine: URL Injection Protector
//

  require($phpbb_root_path . "ctracker/ctracker." . $phpEx);

//
// END CrackerTracker
//

Den nya versionen lägger till följande:

Kod: Markera allt

#
#-----[ OPEN ]------------------------------------------
#
common.php


#
#-----[ FIND ]------------------------------------------
#
error_reporting  (E_ERROR | E_WARNING | E_PARSE); // This will NOT report uninitialized variables
set_magic_quotes_runtime(0); // Disable magic_quotes_runtime


#
#-----[ AFTER, ADD ]------------------------------------------
#
//
// CBACK.de CrackerTracker
// Worm&Exploit Protection Engine
//
include($phpbb_root_path . "ctracker/ct_security." . $phpEx);


#
#-----[ FIND ]------------------------------------------
#
$client_ip = ( !empty($HTTP_SERVER_VARS['REMOTE_ADDR']) ) ? $HTTP_SERVER_VARS['REMOTE_ADDR'] : ( ( !empty($HTTP_ENV_VARS['REMOTE_ADDR']) ) ? $HTTP_ENV_VARS['REMOTE_ADDR'] : getenv('REMOTE_ADDR') );
$user_ip = encode_ip($client_ip);


#
#-----[ AFTER, ADD ]------------------------------------------
#
//
// CBACK.de CrackerTracker
// Proxy&IP Blocker and Function File
//
include($phpbb_root_path . 'ctracker/ct_ipblocker.'.$phpEx);
include($phpbb_root_path . 'ctracker/ct_functions.'.$phpEx);

WickeD · Inlägg av **WickeD** » 2005-12-20 13:04

Ska jag efter att jag har gjort detta steg i update:

Kod: Markera allt

#-----[ DELETE ]------------------------------------------
#
  Delte all Files from the old version:
    - ctracker/*.*
    - ctracker (the folder itself)
    - admin/admin_ctracker_idetect.php
    - admin/admin_ctracker_logfile.php
    - admin/admin_ctracker_settings.php
    - admin/ctrack_stat_log.php
    - admin/ctrack_stat_login.php

Lägga tillbaks dom filerna jag har ändrat i resterade update texten?

uppdatering igen: Cracker Tracker Professional 2nd Edition

uppdatering igen: Cracker Tracker Professional 2nd Edition

Vilka är online