Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1438 connectés 

  FORUM HardWare.fr
  Programmation
  PHP

  Mwesto Web Guard - PHP Firewall - Anti Hacker [Mwesto Labs]

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Mwesto Web Guard - PHP Firewall - Anti Hacker [Mwesto Labs]

n°2190421
mwesto
Posté le 16-05-2013 à 13:17:18  profilanswer
 

http://www.mwesto.be/images/creations/albums/Mwesto%20Web%20Guard/2.jpg
http://www.mwesto.be/images/creations/albums/Mwesto%20Web%20Guard/3.jpg
 
Description de MEG
Mwesto Web Guard est un firewall PHP anti hacker, ou plutôt, un piège destiné à s'activer si un visiteur tente de modifier des variables du site de manières suspectes ( url, système de login (+ anti brute force), module de recherche, etc... ), ce qui a pour effet de contrer la majorité des failles de sécurité web. Toutes les attaques sont enregistrées et dans le cas où 5 attaques ou plus sont occasionnées par la même IP, MWG bannit le pirate de votre site internet via htaccess.
 
Combien ça coûte?
Rien du tout ! Le système Mwesto Web Guard est installé gratuitement sur tous les sites internet réalisés par mwesto.be et est open source et en téléchargement libre !
 
Si vous voulez l'utiliser sur votre site, merci de mettre un lien en pied de page de votre site (non obligatoire mais apprécié  :p )

Code :
  1. <a href='http://www.mwesto.be' target='_blank'>© Mwesto Web Guard - Firewall PHP ( Anti Hacker )</a>


 
Installation
1) Configurer le nom des variables comme il est indiqué dans le code source de la page mwg.php
2) Mettre include("includes/mwg.php" ); au début de votre page index.php pour sécuriser et mettre sous "surveillance" tout votre site !
3) Créer une table nommée "t_traps" avec pour nom de champs: trap_ip, trap_os, trap_login, trap_password, trap_source, trap_browser, trap_pays, trap_geoloc et trap_datetime. (des fichiers pour créé la table automatiquement ont été mit dans le fichier compressé de Mwesto Web Guard en téléchargement.)
 
code mwg.php

Code :
  1. <?php
  2. ####################################################################################################
  3. # Title: Mwesto Web Guard (MWG) [ mwg.php ]
  4. # Version: 1.0
  5. # Author: mwesto
  6. # Email: contact@mwesto.be
  7. # Home: http://www.mwesto.be
  8. #
  9. # Description: Mwesto Web Guard est un firewall PHP anti hacker, ou plutôt, un
  10. # piège destiné à s'activer si un visiteur tente de modifier des variables du
  11. # site de manières suspectes ( url, système de login (+ anti brute force),
  12. # module de recherche, etc. ), ce qui a pour effet de contrer la majorité des
  13. # failles de sécurité web. Toutes les attaques sont enregistrées et dans le cas
  14. # ou 5 attaques ou plus sont occasionnées par la même IP, MWG bannit le pirate
  15. # de votre site internet via htaccess + fonction mail alert.
  16. #
  17. # Install:
  18. # 1) Configurer le nom des variables de votre site comme ci-dessous.
  19. # 2) Mettre include("mwg.php" ); au début de chaque page devant être sécurisée et mise sous "surveillance" ( juste après votre include("connect_db.php" );. )
  20. # 3) Créer une table nommée "t_traps" avec pour nom de champs: trap_ip, trap_os, trap_login, trap_password, trap_source, trap_browser, trap_pays, trap_geoloc et trap_datetime.
  21. # 4) Configurer votre mail dans la fonction d'alert mail.
  22. #
  23. # Si vous voulez utiliser Mwesto Web Guard sur votre site, merci de mettre un lien en pied de page de votre site :
  24. # <a href="http://www.mwesto.be" target="_blank">© Mwesto Web Guard - Firewall PHP ( Anti Hacker )</a>
  25. #
  26. # Merci !
  27. #
  28. ####################################################################################################
  29. ###########################################CONFIG###################################################
  30. ####################################################################################################
  32. if(////////////// Configuration: //////////////
  34.    //Variable alphabétique
  35.    isset($_GET['test']) && !(ctype_alpha($_GET['test'])) ||
  36.    isset($_GET['variable1']) && !(ctype_alpha($_GET['variable1'])) ||
  37.    isset($_GET['variable2']) && !(ctype_alpha($_GET['variable2'])) ||
  38.  
  39.    //Variable numéric
  40.    isset($_GET['variable3']) && !(is_numeric($_GET['variable3'])) ||
  41.    isset($_GET['variable4']) && !(is_numeric($_GET['variable4'])) ||
  42.  
  43.    //exemple sécu système de recherche (Variable alpha/num + espace(\s) + ? + ! + _ + -)
  44.    isset($_GET['variable5']) && preg_match("/[^A-Za-z0-9\s?!_-]/", $_GET['variable5']) ||
  45.    isset($_GET['variable6']) && preg_match("/[^A-Za-z0-9\s?!_-]/", $_GET['variable6']) ||
  46.  
  47.    //exemple anti injection d'un système de login. (PAS anti brute force !)
  48.    isset($_POST['login']) && preg_match("/[^A-Za-z0-9]/", $_POST['login']) ||
  49.    isset($_POST['password']) && preg_match("/[^A-Za-z0-9]/", $_POST['password'])
  50.  
  51.    ////////////// :Configuration //////////////
  52.    ){
  53.  
  54. ####################################################################################################
  55. #########################################END CONFIG#################################################
  56. ####################################################################################################
  58. //-- Fonction détection OS
  59. function getOS( $ua = '' ) {
  60.        
  61.         if( ! $ua ) $ua = $_SERVER['HTTP_USER_AGENT'];
  62.                
  63.                 $os = 'Robot';
  64.                 $os_arr = Array(
  65.                 // -- Windows
  66.                 'Windows NT 6.1' => 'Windows Seven',
  67.                 'Windows NT 6.0' => 'Windows Vista',
  68.                 'Windows NT 5.2' => 'Windows Server 2003',
  69.                 'Windows NT 5.1' => 'Windows XP',
  70.                 'Windows NT 5.0' => 'Windows 2000',
  71.                 'Windows 2000' => 'Windows 2000',
  72.                 'Windows CE' => 'Windows Mobile',
  73.                 'Win 9x 4.90' => 'Windows Me.',
  74.                 'Windows 98' => 'Windows 98',
  75.                 'Windows 95' => 'Windows 95',
  76.                 'Win95' => 'Windows 95',
  77.                 'Windows NT' => 'Windows NT',
  78.                
  79.                 // -- Linux
  80.                 'Ubuntu' => 'Linux Ubuntu',
  81.                 'Fedora' => 'Linux Fedora',
  82.                 'Linux' => 'Linux',
  83.                
  84.                 // -- Mac
  85.                 'Macintosh' => 'Mac',
  86.                 'Mac OS X' => 'Mac OS X',
  87.                 'Mac_PowerPC' => 'Mac OS X',
  88.                
  89.                 // -- Autres ...
  90.                 'FreeBSD' => 'FreeBSD',
  91.                 'Unix' => 'Unix',
  92.                 'Playstation portable' => 'PSP',
  93.                 'OpenSolaris' => 'SunOS',
  94.                 'SunOS' => 'SunOS',
  95.                 'Nintendo Wii' => 'Nintendo Wii',
  96.                 'Mac' => 'Mac',
  97.                 );
  98.                
  99.                 $ua = strtolower($ua);
  100.                                
  101.                 foreach($os_arr as $k => $v) {
  102.                        
  103.                         if(ereg(strtolower($k),$ua)) {
  104.                              
  105.                                 $os = $v;
  106.                                 break;
  107.                         }
  108.         }
  109.                
  110. return $os;       
  111. }
  113. //Fonction Log attaque
  114. function LogAttack() {
  115.        
  116.         mysql_query("INSERT INTO t_mwg(mwg_ip,mwg_os,mwg_login,mwg_password,mwg_source,mwg_browser,mwg_pays,mwg_geoloc,mwg_datetime)
  117.                      VALUES('".$_SERVER["REMOTE_ADDR"]."','".
  118.        getOS()."','".
  119.        mysql_real_escape_string($_POST["login"])."','".
  120.        mysql_real_escape_string($_POST["password"])."','".
  121.        mysql_real_escape_string($_SERVER["REQUEST_URI"])."','".
  122.        mysql_real_escape_string($_SERVER["HTTP_USER_AGENT"])."','".
  123.        mysql_real_escape_string($_SERVER["HTTP_ACCEPT_LANGUAGE"])."','".
  124.        file_get_contents("http://www.geolocalisationip.com/GetLocality.ashx?IP=".$_SERVER["REMOTE_ADDR"])."',NOW())" );
  125. }
  127. //Fonction Bannissement
  128. function Bannissement() {
  129.        
  130.         $_SESSION['hacker'] = "1";                   
  131.         $fichier=fopen(".htaccess", 'a+');
  132.         fwrite($fichier,"\n". "Deny from ".$_SERVER["REMOTE_ADDR"]);
  133.         fclose ($fichier);     
  134.         echo("<script>alert('BANNED');document.location='index.php';</script>" );     
  135. }
  137. //Fonction Alert via Mail
  138. function Alert_Mail($addr_email,$info_mail) {
  139.        
  140.         $message =  "Date / Heure : ". date('M-d-Y / h:m:s') ."\n" .
  141.     "IP : " . $_SERVER["REMOTE_ADDR"] . "\n" .
  142.     "Attaque : " . htmlentities($_SERVER["REQUEST_URI"]) . "\n" .
  143.     "Login : " . htmlentities($_POST["login"]) . "\n" .
  144.     "Password : " . htmlentities($_POST["password"]) . "\n" .
  145.     "OS : " . getOS() . "\n" .
  146.     "Browser : " . htmlentities($_SERVER["HTTP_USER_AGENT"]) . "\n" .
  147.     "Géo-loc : " . file_get_contents("http://www.geolocalisationip.com/GetLocality.ashx?IP=".$_SERVER['REMOTE_ADDR']) . "\n" .
  148.     "Langue : "  . htmlentities($_SERVER["HTTP_ACCEPT_LANGUAGE"]);
  149.                                                        
  150.         mail($addr_email,$info_mail,$message,"" );
  151. }
  153. //white-list [66.249.67.1->66.249.71.206(GOOGLE-BOT) | 65.55.106.138->65.55.207.51(MSN-BOT) | 195.128.18.19/20(YAHOO-BOT)] pour modifier la white liste -> http://www.google.com/support/goog [...] 5572&nbsp; ça pourra vous aider.
  154. if (preg_match("/^66\.249\.(67\.([1-9]|[1-9][0-9]|1([0-9][0-9])|2([0-4][0-9]|5[0-5]))|((6[8-9]|70)\.([0-9]|[1-9][0-9]|1([0-9][0-9])|2([0-4][0-9]|5[0-5])))|71\.([0-9]|[1-9][0-9]|1([0-9][0-9])|2(0[0-6])))$|^65\.55\.(106\.(1(3[8-9]|[4-9][0-9])|2([0-4][0-9]|5[0-5]))|((1(0[7-9]|[1-9][0-9])|2(0[0-6]))\.([0-9]|[1-9][0-9]|1([0-9][0-9])|2([0-4][0-9]|5[0-5])))|207\.([0-9]|[1-4][0-9]|5[0-1]))$|195\.128\.18\.(19|20)$/", $_SERVER['REMOTE_ADDR'])) {
  155.  
  156.         echo("<p>Injection sécurisée!</p>" );
  158. } else {
  159.        
  160.         $nbres_verif_ip = mysql_num_rows( mysql_query("SELECT mwg_ip FROM t_mwg WHERE mwg_ip = '".$_SERVER['REMOTE_ADDR']."'" ));
  162.  $mail_config = "abuse@votre-nom-de-domaine.com";
  163.  $site_config = "www.votre-nom-de-domaine.com";
  164.                
  165.         if($nbres_verif_ip < 5 && !(isset($_SESSION['hacker']))){
  166.                  
  167.                 LogAttack();
  168.                 Alert_Mail($mail_config,"[MWG - ".$_SERVER['REMOTE_ADDR']." - ALERT] ".$site_config);
  169.    echo "<html><head><title>Mwesto Web Guard - ALERT !</title></head><BODY>
  170.    <img src='images/wall_MWG.jpg' style='position:absolute; width:101%; height:102%; margin-left:-25px; margin-top:-25px;'/>
  171.    <div style='width:50%;background-color:#fff;position:absolute;z-index:150;border:solid 1px #000;left:25%;padding:15px;margin-top:150px;-moz-border-radius:10px;-webkit-border-radius:10px;border-radius:10px;-moz-box-shadow: 8px 8px 12px;#aaa;-webkit-box-shadow:8px 8px 12px #aaa;box-shadow:8px 8px 12px #555;-moz-opacity:0.7;opacity: 0.7;filter:alpha(opacity=70);'>
  172.    <h2 style='color:#f00;font-size:19px;line-height:1.2em;letter-spacing:-1px;background-color:#1d1c1e;padding:6px 0 0 15px;height:30px;margin:5px 0 8px -10px;text-align:center' >Mwesto Web Guard</h2>
  173.    <br>
  174.    <center><b>Attention ! Avertissement du syst&egrave;me de s&eacute;curit&eacute; Mwesto Web Guard.<br> Vous serez banni automatiquement &agrave; 5 avertissement !</b><br><br></center>
  175.    <b>pourquoi?</b> soit vous avez entrer un caract&egrave;re interdit comme ',\",<,% dans un des champs de recherche/login/inscription ect. soit vous avez directement modifier les variables du site dans la barre d'url avec des caract&egrave;re non autoris&eacute; qui ne vous seront pas r&eacute;v&eacute;l&eacute; pour des raisons de s&eacute;curit&eacute;.<br><br>
  177.    Heure de l'attaque : ".date("Y-m-d H:i:s" )."<br>
  178.    Votre IP: ".$_SERVER["REMOTE_ADDR"]." <a href='http://whois.domaintools.com/".$_SERVER["REMOTE_ADDR"]."' target='_blank'>Information sur votre fournisseur d'acc&egrave; internet</a><br><br>
  179.    Ainsi que la version de votre syst&egrave;me d'exploitation, la version de votre navigateur, votre langue, votre g&eacute;olocalisation aproximative et les informations relative au d&eacute;clanchement du syst&egrave;me de s&eacute;curit&eacute; ont &eacute;t&eacute; enregistrer dans la base de donn&eacute; et un mail a &eacute;t&eacute; envoy&eacute; aux administrateurs du site.<br><br>
  181.    Pour installer Mwesto Web Guard en quelque clic sur votre site rendez vous sur le site suivant (syst&egrave;me enti&egrave;rement gratuit): <a href='http://www.mwesto.be/' target='_blank'>www.mwesto.be</a><br><br>
  183.    <center><a href='index.php'><b>Revenir sur le site</b></a></center>
  185.    </div></body></html>";
  187.         } else {
  189.                 LogAttack();
  190.                 Bannissement();
  191.                 Alert_Mail($mail_config,"[MWG - ".$_SERVER['REMOTE_ADDR']." - BANNED] ".$site_config);
  193.         }
  194. exit();     
  195. }
  196. }
  197. ?>


 
code mwg_logs.php (Exemple de code pour afficher les logs dans votre système admin.)

Code :
  1. ##################################################
  2. # Title: Mwesto Web Guard (MWG) [ log.php ]
  3. # Version: 1.0
  4. # Author: mwesto
  5. # Email: contact@mwesto.be
  6. # Home: www.mwesto.be
  7. #
  8. # Description: log.php permet d'afficher les attaques enregistrée par mwg.php où vous le souhaitez sous forme de tableau.
  9. #
  10. ##################################################
  11. $sql_log_count = mysql_num_rows(mysql_query("SELECT * FROM t_traps ORDER BY trap_datetime DESC" ));
  12. echo"<h1>Mwesto Web Guard - Demo Online</h1><br>
  13.  <b>Voici les 50 dernières tentatives de piratage [<font color='#ff0000'>".$sql_log_count."</font> tentatives de piratage au total]</b><br><br>
  14.      
  15.          <TABLE BORDER='0' width='1400px'>
  16.      <TR>
  17.      <TH><font color='#d56a00'> Date/Heure </font></TH>
  18.      <TH><font color='#d56a00'> Ip </font></TH>
  19.      <TH><font color='#d56a00'> Info Attaque </font></TH>
  20.      <TH><font color='#d56a00'> Login </font></TH>
  21.      <TH><font color='#d56a00'> Password </font></TH> 
  22.      <TH><font color='#d56a00'> Systeme d'exploitation </font></TH>
  23.      <TH><font color='#d56a00'> Info Browser </font></TH>
  24.      <TH><font color='#d56a00'> Langue Favorite </font></TH>
  25.      <TH><font color='#d56a00'> Géolocalisation par IP </font></TH>
  26.      <TH><font color='#d56a00'> Banni ? </font></TH>
  27.      </TR>";
  28.    
  29. $sql_log = mysql_query("SELECT * FROM t_traps ORDER BY trap_datetime DESC LIMIT 50 OFFSET 0" );
  30.                        
  31. while($log = mysql_fetch_array($sql_log)) {
  32.                        
  33.         echo("<TR>
  34.               <TH>".$log['trap_datetime']." </TH>
  35.               <TH><a href='http://whois.domaintools.com/".$log['trap_ip']."' target='_blank' > <font color='#18baff'>".$log['trap_ip']." </font></a></TH>
  36.               <TH> ".$log['trap_source']." </TH>
  37.               <TH>  </TH>
  38.               <TH>  </TH>
  39.               <TH> ".$log['trap_os']." </TH>
  40.               <TH> ".$log['trap_browser']." </TH>
  41.               <TH> ".$log['trap_pays']." </TH>
  42.               <TH><a href='http://www.geoiptool.com/fr/?IP=".$log['trap_ip']."' target='_blank' > <font color='#18baff'>".$log['trap_geoloc']." </font></a></TH>" );
  43.                                        
  44. $sql_verif_ip= mysql_num_rows(mysql_query("SELECT trap_ip FROM t_traps WHERE trap_ip = '".$log['trap_ip']."'" ));
  45.                                        
  46.         if($sql_verif_ip < 5){
  47.                                        
  48.                   echo("<TH><font color='#000000'> Non </font></TH>" );
  49.                                        
  50.         } else {
  51.                                                
  52.                   echo("<TH><font color='#FF0000'> Oui </font></TH>" );
  53.                                                
  54.         }
  55.                                        
  56.         echo("</TR>" );
  57.                                                                  
  58. }
  59.        
  60. echo"</TABLE><hr>
  61.          <center><a href='http://www.mwesto.be' target='_blank' style='color:#8fc628;'>Mwesto Web Guard - PHP firewall | anti-hacker - by www.mwesto.be</a></center>
  62.          ";
  64. ?>


 
Téléchargement gratuit et open source:
 
http://www.mwesto.be/files/Mwesto% [...] 20v1.0.rar
 
Page descriptive du projet:
 
http://www.mwesto.be/service/Mwesto-Web-Guard.html
 
Si vous avez des idées ou des remarques à propos du système merci de m'en faire part cela me permettra d'améliorer mon système.
 
bonne journée à vous,
 
ps: c'est mon premier post sur ce forum j’espère être dans la bonne section pour présenté mon système.


Message édité par mwesto le 16-05-2013 à 13:50:25

---------------
www.mwesto.be
mood
Publicité
Posté le 16-05-2013 à 13:17:18  profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Programmation
  PHP

  Mwesto Web Guard - PHP Firewall - Anti Hacker [Mwesto Labs]

 

Sujets relatifs
[Résolu] Besoin aide calcul temps en PHPInsérer une donnée dans une base SQlite via PHP
[PHP]Problème d'autentification en PHPTemps de développement entre PHP/Java/Flash
[JS/PHP/XML] Les encodages...Function PHP : heu comment expliquer je deviens fou ;)
Script PHP (rémunéré)renvoi de formulaire html par PHP
Petite aide niveau tablea en HTML/PHP?Php connaitre le login
Plus de sujets relatifs à : Mwesto Web Guard - PHP Firewall - Anti Hacker [Mwesto Labs]

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.132 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR