Download the PHP package mathcontao/ng-apache-firewall-for-contao without Composer
On this page you can find all versions of the php package mathcontao/ng-apache-firewall-for-contao. It is possible to download/install these versions without Composer. Possible dependencies are resolved automatically.
Download mathcontao/ng-apache-firewall-for-contao
More information about mathcontao/ng-apache-firewall-for-contao
Files in mathcontao/ng-apache-firewall-for-contao
Package ng-apache-firewall-for-contao
Short Description Just a little collection how to configure the nG firewall - made by Jeff Starr - in Contao CMS. Eine kleine Sammlung wie die nG firewall - von Jeff Starr - in Contao CMS konfiguriert wird.
License GPL-3.0-or-later
Informations about the package ng-apache-firewall-for-contao
nG-Apache-Firewall-for-Contao
Just a little collection how to configure the nG firewall (made by Jeff Starr) in Contao CMS.
Eine kleine Sammlung wie die nG firewall (von Jeff Starr) in Contao CMS konfiguriert wird.
Ziel
diverse Bots/Crawler scannen das Internet regelmäßig nach Schwachstellen oder auf der Suche nach Inhalten (z.B. Mailadressen). Auch die eigene Webseite ist davon regelmäßig betroffen. Diverse "Hausmittelchen" werden durch die Webseite ausprobiert, um solche Bots/Crawler auf Abstand zu halten.
Warum nicht diese Bots/Crawler bereits beim Betreten der Webseite abhalten?
nG Apache Firewall/Blacklist
Jeff Starr (https://perishablepress.com/) stellt seit mehreren Jahren die "nG Firewall" kostenlos bereit, die sehr einfach zu konfigurieren ist.
- 6G Firewall
- 7G Firewall (Stable Release Januar 2020)
Lizenz
Open Source und frei nutzbar für alle ("open source and free for all to use"). Nur eine kleine Referenz in der .htaccess muss vorhanden bleiben.
Technische Voraussetzungen
- Server: Apache 2.0+
- Zugriff auf die .htaccess-Datei
- die Anleitung bezieht sich auf die Arbeit mit Contao CMS (https://contao.org). Bekannt Fehler und deren Lösung werden weiter unten aufgelistet.
Anleitung für 7G Firewall
Allgemeines
- Alle hier genannten Schritte erfolgen auf eigene Gefahr. Alle Angaben ohne Gewähr.
- Es ist jedoch nicht schwer und bedarf an sich nur Grundwissen.
- Die Originalanleitung findet sich auf Englisch: https://perishablepress.com/7g-firewall/
Backup nicht vergessen
Wie immer: ein Backup hilft immer. Besonders wird hier die .htaccess bearbeitet, die unbedingt vorher (!) gesichert werden musst.
Schritt 1: Download
- Download der Datei auf https://perishablepress.com/7g-firewall/#download (Version 1.2, 11KB, Stand: August 2020, Text-Datei: 7G-Firewall-v1.2.txt)
Schritt 2: .htaccess Datei bearbeiten
- Contao 4.9: /web/.htaccess
- Backup machen (sicher ist sicher!)
- den Inhalt aus der 7G Downloaddatei am ANFANG der .htaccess-Datei einfügen (nichts von dem vorherigen Inhalt darf überschrieben werden)
- speichern und auf den Webserver an gleicher Stelle speichern
Schritt 3: Testen
- Aufruf der Webseite mit z.B. "/vbulletin/" in der Adresse (z.B.: https://domain.tld/vbulletin/)
- es ist ein kurzer Text auf weißen Hintergrund zu sehen "Goodbye"
- der Server antwortet mit einem 403 Fehler (Forbidden)
Zugabe: Wissen was geblockt wurde
Diese Firewall kann ggf. zu viel blocken. Dafür gibt es eine Möglichkeit ein Log zu erstellen. Die ausführliche englische Beschreibung: https://perishablepress.com/7g-firewall-log-blocked-requests/ Bitte nutzt die "Issue"-Funktion hier bei Github, um eure Erfahrungen zu teilen
Schritt 5: Logging-Funktionen vorbereiten
- Download: https://perishablepress.com/7g-firewall-log-blocked-requests/#download (Version 1.1, 2KB, Stand: August 2020, ZIP-Datei: 7G-Log-Blocked-Requests-v1.1.zip)
- die ZIP-Datei entpacken
- es werden 2 Dateien benötigt: 7g_log.php (hier ist das Tool enthalten, dass das von der .htaccess aufgerufen wird und in die Log-Dateien die Daten schreibt) 7g_log.txt (Log-Datei)
- beide Dateien auf den Server, direkt neben die .htaccess-Datei (in Contao 4.9: /web/) hochladen
- ggf. die Dateirechte anpassen (Es werden benötigt: CHMOD 644)
Schritt 6: Log schützen
- in die .htaccess Datei am Anfang einfügen: Wenn der Apache Server Version 2.3 und kleiner ist:
ab Apache Server 2.4:
- Testen: Aufruf von https://domain.tld/7g_log.txt erzeugt ein Forbidden (Error 403)
Schritt 7: Logging aktivieren
- .htaccess (siehe oben) öffnen
- mehrmals
RewriteRule .* - [F,L]
auskommentieren (#
davor schreiben),RewriteRule .* /7g_log.php?....
einkommentieren (#
entfernen)
Beispiel Zeile 58-60: (vorher):
(Nachher):
weitere Zeilen: 96-98, 113-115, 126-128, 140-142, 153-155
Schritt 8: Log einsehen
- per FTP die Datei /web/7g_log.txt aufrufen
- weitere Detailinfos siehe in der Dokumentation: https://perishablepress.com/7g-firewall-log-blocked-requests/#reading
Bekannte Probleme
Layout defekt/CSS-Datei wird nicht mehr geladen
- siehe Issue#1 (inkl. Lösung): https://github.com/mathContao/nG-Apache-Firewall-for-Contao/issues/1
/web/systems Ordner blockiert
- siehe Issue#2 (inkl. Lösung): https://github.com/mathContao/nG-Apache-Firewall-for-Contao/issues/2
Logging Konfigurationen
In 7g_log.php kann das Logging etwas angepasst werden:
Logging Verzeichnis
define('SEVENGLOGPATH', dirname(__FILE__) .'/');
HTTP Error-Code
define('SEVENGSTATUS', 403); // 403 = Forbidden
Dateiname des Logs
define('SEVENGLOGFILE', '7g_log.txt');
Länge des User Agents
define('SEVENGUALENGTH', 0); // 0 = all
Angezeigter Blocked-Text
define('SEVENGEXIT', 'Goodbye');
Änderungsbeispiel
define('SEVENGEXIT', '7G: Error - 403. Byebye');
Zeitzone des Logs
date_default_timezone_set('UTC');
Änderungsbeispiel für die passende Zeitzone in Deutschland
date_default_timezone_set('UTC+2');
Erfahrungen
3. Dezember 2020
Meine Webseite läuft seit ca. 2 Monaten (~70 Tage) mit 7G. Das Block-Log ist ca. 1MB groß (3879 Zeilen). Die Firewall macht eine sehr gute Arbeit. Blockierte Zugriffe:
- 1375 Zugriffe von http://www.opensiteexplorer.org/dotbot
- 122 Zugriffe von einem ominösen "python" Skripten
- 501 Zugriffe von 360Spider
- 62 Zugriffe von Ahref
- 334 Zugriffe von mj12bot
- 12 Zugriffe von SeznamBot
- Sogar die Plagiat-Prüf-Software Turnitin wollte sich hier umschauen
Sicherheit
- 24 Zugriffe einer ominösen webseite, die Ihre URL unterschummeln wollte.
- 1403 Zugriffe, die Select-Datenbank-Anfragen über die Parameter versuchte
- 408 Zugriffe, die wohl ein Benchmark-Abfrage über die CMD versuchte
- 123 Zugriffe suchten nach wp-content oder wp-admin
Im Wiki finden sich nun Beispiele, die schadhafte Angriffe dokumentieren, die geblockt wurden.
Lizenz: MIT (siehe LICENCE.md)