Comentários sobre: Segurança: Monitorando os Logins no Blog

Por: Norberto Kawakami

Norberto Kawakami — Wed, 05 Mar 2008 16:37:17 +0000

Johnny C,
a dica que o Cláudio passou no 1º comentário dele neste post é bastante interessante para limitar o número de logins que aparece lá no painel de administração.

abraço

Por: Johnny C

Johnny C — Wed, 05 Mar 2008 02:08:05 +0000

Cara, esse daqui acho que foi o segundo artigo que li no teu blog, implementei (do mesmo jeito que vc, comentando as paradas lá)… e achei que tivesse deixado um comentário!

boa dica! =)

abraços!

Por: Norberto Kawakami

Norberto Kawakami — Tue, 04 Mar 2008 18:28:54 +0000

Claudio,
eu fiz isso mesmo o que você falou. Não ativei os 2 plugins simultaneamente, não.
O erro que apareceu foi este
Array ( [wpSpamFreeVer] => 1.3.1 [ServerRequestTime] => 1204653858…

Tá parecendo uma incompatibilidade com o plugin WP-SpamFree…

abraço

Por: Klawdyo

Klawdyo — Tue, 04 Mar 2008 05:33:56 +0000

Seu erro aconteceu, aparentemente, devido às funções dos 2 plugins (o original e o traduzido) terem os mesmos nomes. Deve tá acontecendo conflito.

Por: Klawdyo

Klawdyo — Tue, 04 Mar 2008 05:15:07 +0000

Aqui eu testei localmente e no meu blog. Com o FF e o IE. E não deu nenhum erro.
Só aconteceu erro quando eu tentei ativar o original com o PT-BR já ativado. Apareceu um erro grave de num sei o que.

Faça assim: Você primeiramente instala o original, depois desativa, depois ativa o meu. Siga essa sequência que dá certo. Não sei porque, mas o meu não tá criando o banco de dados. É estranho, porques as funções são as mesmas. Apenas fiz as modificações específicas e a tradução. E nessas “modificações específicas” não mexi na parte que cria o banco de dados.

Por: Klawdyo

Klawdyo — Sat, 01 Mar 2008 20:50:59 +0000

Qual o erro? Aqui não apareceu nada.

Por: Norberto Kawakami

Norberto Kawakami — Sat, 01 Mar 2008 20:26:02 +0000

Claudio,
o plugin está apresentando um erro na página de gerenciamento. Desta forma só implementei a limitação dos logins a serem apresentados.

abraço

Por: Norberto Kawakami

Norberto Kawakami — Sat, 01 Mar 2008 19:31:47 +0000

Claudio,
valeu mesmo.
Vou colocarei uma atualização assim que testar a sua alteração.

abraço

Por: Klawdyo

Klawdyo — Sat, 01 Mar 2008 19:20:15 +0000

Aí, cara.
Criei a atualização do plugin, com as seguintes alterações:

1- Traduzido para o português do Brasil;

2- Ele guarda o log completo de todos os logins e tentativas de logins realizadas. (Sua aleração)

3- Na própria tela de configurações acrescentei um campo pra você dizer quantos resultados deseja mostrar, pra evitar que todos sejam exibidos e evitar pesar muito o HTML da página. O padrão é 5.

4- Agora, na coluna que exibe o tempo passado desde a última atividade, só realiza as alterações da Sessão atual. Se você observou, a versão original alterava todas.

O endereço do plugin é: http://www.esnips.com/doc/4a2ba11c-4a52-4f08-b782-369d036bdf66/wpk-login-log

Valeu, se for possível fazer o update do post, me avise.

Por: Klawdyo

Klawdyo — Sat, 01 Mar 2008 16:19:24 +0000

Acontece que ele não diferencia as sessões. Nesse caso, quando ele está listando vários logins do mesmo usuário Klawdyo, todos mostram o mesmo tempo para a última atividade. Nesse caso, seria bom gravar o valor da sessão no banco de dados e compará-la, pra evitar isso.
Eu vou fazer essa alteração no plugin e vou te passar, incluindo as outras modificações, além da tradução pra português.

Por: Cláudio

Cláudio — Sat, 01 Mar 2008 16:08:19 +0000

Se você quiser, é só inserir na linha 12, no final de tudo,
antes de fechar as aspas: LIMIT 10

Ficaria assim, no caso:
$query = “SELECT username,time,UNIX_TIMESTAMP(time) as timestamp,UNIX_TIMESTAMP(active) as activestamp,IP FROM “.$table_name.” WHERE success=’1′ ORDER BY time DESC LIMIT 10″;

Nesse caso os resultados mostrados na tela se limitariam a 10.
Agora você acrescenta a mesma coisa na outra consulta, que faz a listagem dos logins com falha, na linha 30. Ficaria assim:

$query = “SELECT username,time,UNIX_TIMESTAMP(time) as timestamp,IP FROM “.$table_name.” WHERE success=’0′ ORDER BY time DESC LIMIT 10″;

Assim, Você não apagaria os registros do banco de dados, mas limitaria a visualização, assim não ficaria pesado de mais pra exibir.

Por: Norberto Kawakami

Norberto Kawakami — Wed, 20 Feb 2008 01:44:14 +0000

Franco,
creio que a idéia inicial era para um blog de vários usuários mesmo. Mas eu fiz a alteração para manter um log com os meus logins…
Sabe como é… Ser paranóico não significa que você não esteja sendo seguido…
E no caso de segurança, qualquer prevenção é pouca.

abraço

Por: FMatt

FMatt — Tue, 19 Feb 2008 21:31:20 +0000

Wow! realmente útil. O ideal talvez seria um log diário ser recebido via email no final de cada dia.

Muito útil para blogs coletivos, com muitos usuários