Ergebnis 1 bis 4 von 4

Thema: Woltlab Burning Board 4 - IP Logging Deaktivieren

  1. #1
    #ρrototype Avatar von Paradoxium
    Registriert
    Mar 2015
    Beiträge
    71
    Gefällt mir!
    24
    Du gefällst: 63

    Woltlab Burning Board 4 - IP Logging Deaktivieren

    Öffnet die classcore.php und ändert folgendes:

    Suche Nach:
    PHP-Code:
    function fetch_ip()
    {
    return 
    $_SERVER['REMOTE_ADDR'];


    Ersetzen mit:

    PHP-Code:
    function fetch_ip()
    {
    return 
    "127.0.0.1";


    Suche Nach:

    PHP-Code:
    else if (isset($_SERVER['HTTP_FROM']))
    {
    $alt_ip $_SERVER['HTTP_FROM'];
    }

    return 
    $alt_ip

    Ersetzen mit:

    PHP-Code:
    else if (isset($_SERVER['HTTP_FROM']))
    {
    $alt_ip $_SERVER['HTTP_FROM'];
    }

    return 
    "127.0.0.1"


    Fertig! alle IP´s werden durch 127.0.0.1 ersetzt

  2. Diesen Mitgliedern gefällt dieser Beitrag:


  3. #2
    VIP Team Avatar von Unlimiter
    Registriert
    Mar 2015
    Beiträge
    728
    Gefällt mir!
    125
    Du gefällst: 632
    Kurze Zusammenfassung zu WBB4 und das Logging:

    1. Wo befindet sich bei dir die Datei classcore.php bei WBB4 (existiert nicht)?
    2. Weder die Funktion fetch_ip() noch die Abfrage sind irgendwo zu finden (existieren nicht, weil keine classcore.php?)
    3. Es gibt im ACP eine Option ("Speicherung von IP-Adressen") die man (de-)aktivieren kann. Hier kurz der volle Textausschnitt:
      <item name="wcf.acp.option.log_ip_address.description">< ![CDATA[Aktiviert die Speicherung von IP-Adressen der Benutzer in z.B. Sitzungen, Benutzerprofilen, Forenbeiträgen.]]></item>
    4. Beim Session-Log vom ACP z.b. wird auf die Funktion getIPAdress und Co. aus der UserUtil-Klasse referenziert, die selbst den SERVER[REMOTEADRESSE] Parameter (Die IP-Adresse, von der aus der Benutzer die aktuelle Seite ansieht) aufruft.
    5. Nebeninformation (generelles Problem): Gilt das Umschreiben auch für die IPs mit deren Hilfe der Sessionkey erzeugt wird, so kann jeder Nutzer die Sitzung eines anderen übernehmen.

  4. #3
    #ρrototype
    THEMENSTARTER

    Avatar von Paradoxium
    Registriert
    Mar 2015
    Beiträge
    71
    Gefällt mir!
    24
    Du gefällst: 63
    Danke für den Hinweis @Unlimiter, konnte es leider nicht testen da ich derzeit kein wbb am laufen habe. Hoffe folgender Lösungsansatz verspricht mehr Erfolg...


    Öffne die "UserUtil.class.php"
    pfad: wcf\lib\util\UserUtil.class.php


    Wichtig: Die Datei "UserUtil.class.php" vorab sichern!

    Suche nach:
    PHP-Code:
    public static function getIpAddress() {
    $REMOTE_ADDR '';
    if (isset(
    $_SERVER['REMOTE_ADDR'])) $REMOTE_ADDR $_SERVER['REMOTE_ADDR'];
    if (isset(
    $_SERVER['HTTP_X_FORWARDED_FOR'])) $HTTP_X_FORWARDED_FOR $_SERVER['HTTP_X_FORWARDED_FOR'];
    else 
    $HTTP_X_FORWARDED_FOR '';
    if (!empty(
    $HTTP_X_FORWARDED_FOR)) {
    $match = array();
    if (
    preg_match("/^([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+)/"$HTTP_X_FORWARDED_FOR$match)) {
    $REMOTE_ADDR preg_replace(self::$privateIpList$REMOTE_ADDR$match[1]);
    }
    }
    // darwin fix
    if ($REMOTE_ADDR == '::1' || $REMOTE_ADDR == 'fe80::1') {
    $REMOTE_ADDR '127.0.0.1';
    }
    return 
    $REMOTE_ADDR;


    Ersetze mit:
    PHP-Code:
    public static function getIpAddress() {
    return 
    '127.0.0.1';

    noch vorhandene IPs werden mit folgender SQL-Abfrage auf "127.0.0.1" geändert.

    PHP-Code:
    UPDATE wbb1_1_post SET ipAddress '127.0.0.1' WHERE userID 
    .prdx

  5. #4
    VIP Team Avatar von Unlimiter
    Registriert
    Mar 2015
    Beiträge
    728
    Gefällt mir!
    125
    Du gefällst: 632
    Ich habe oben schon erklärt wie man das Loggen von WBB4 deaktiviert. Dazu sind keine Code-Änderungen nötig. Will man es trotzdem selbst machen, dann ist das Folgende die UserUtil-Klasse:
    PHP-Code:
    <?php
    namespace wcf\util;
    use 
    wcf\system\WCF;

    /**
     * Contains user-related functions.
     * 
     * @author    Marcel Werk
     * @copyright    2001-2014 WoltLab GmbH
     * @license    GNU Lesser General Public License <http://opensource.org/licenses/lgpl-license.php>
     * @package    com.woltlab.wcf
     * @subpackage    util
     * @category    Community Framework
     */
    final class UserUtil {
        
    /**
         * Returns true if the given name is a valid username.
         * 
         * @param    string        $name
         * @return    boolean
         */
        
    public static function isValidUsername($name) {
            
    // minimum length is 3 characters, maximum length is 255 characters
            
    if (mb_strlen($name) < || mb_strlen($name) > 255) {
                return 
    false;
            }
            
            
    // check illegal characters
            
    if (!preg_match('!^[^,\n]+$!'$name)) {
                return 
    false;
            }
            
    // check long words
            
    $words preg_split('!\s+!'$name, -1PREG_SPLIT_NO_EMPTY);
            foreach (
    $words as $word) {
                if (
    mb_strlen($word) > 20) {
                    return 
    false;
                }
            }
            return 
    true;
        }
        
        
    /**
         * Returns true if the given username is available.
         * 
         * @param    string        $name
         * @return    boolean
         */
        
    public static function isAvailableUsername($name) {
            
    $sql "SELECT    COUNT(username) AS count
                FROM    wcf"
    .WCF_N."_user
                WHERE    username = ?"
    ;
            
    $statement WCF::getDB()->prepareStatement($sql);
            
    $statement->execute(array($name));
            
    $row $statement->fetchArray();
            return 
    $row['count'] == 0;
        }
        
        
    /**
         * Returns true if the given e-mail is a valid address.
         * @see    http://www.faqs.org/rfcs/rfc821.html
         * 
         * @param    string        $email
         * @return    boolean
         */
        
    public static function isValidEmail($email) {
            
    // local-part
            
    $c '!#\$%&\'\*\+\-\/0-9=\?a-z\^_`\{\}\|~';
            
    $string '['.$c.']*(?:\\\\[\x00-\x7F]['.$c.']*)*';
            
    $localPart $string.'(?:\.'.$string.')*';
            
            
    // domain
            
    $name '[a-z0-9](?:[a-z0-9-]*[a-z0-9])?';
            
    $domain $name.'(?:\.'.$name.')*\.[a-z]{2,}';
            
            
    // mailbox
            
    $mailbox $localPart.'@'.$domain;
            
            return 
    preg_match('/^'.$mailbox.'$/i'$email);
        }
        
        
    /**
         * Returns true if the given email address is available.
         * 
         * @param    string        $email
         * @return    boolean
         */
        
    public static function isAvailableEmail($email) {
            
    $sql "SELECT    COUNT(email) AS count
                FROM    wcf"
    .WCF_N."_user
                WHERE    email = ?"
    ;
            
    $statement WCF::getDB()->prepareStatement($sql);
            
    $statement->execute(array($email));
            
    $row $statement->fetchArray();
            return 
    $row['count'] == 0;
        }
        
        
    /**
         * Returns the user agent of the client.
         * 
         * @return    string
         */
        
    public static function getUserAgent() {
            if (isset(
    $_SERVER['HTTP_USER_AGENT'])) {
                
    $userAgent $_SERVER['HTTP_USER_AGENT'];
                if (!
    StringUtil::isASCII($userAgent) && !StringUtil::isUTF8($userAgent)) {
                    
    $userAgent StringUtil::convertEncoding('ISO-8859-1''UTF-8'$userAgent);
                }
                
                return 
    mb_substr($userAgent0255);
            }
            return 
    '';
        }
        
        
    /**
         * Returns the ipv6 address of the client.
         * 
         * @return    string
         */
        
    public static function getIpAddress() {
            
    $REMOTE_ADDR '';
            if (isset(
    $_SERVER['REMOTE_ADDR'])) $REMOTE_ADDR $_SERVER['REMOTE_ADDR'];
            
            
    // darwin fix
            
    if ($REMOTE_ADDR == '::1' || $REMOTE_ADDR == 'fe80::1') {
                
    $REMOTE_ADDR '127.0.0.1';
            }
            
            
    $REMOTE_ADDR self::convertIPv4To6($REMOTE_ADDR);
            
            return 
    $REMOTE_ADDR;
        }
        
        
    /**
         * Converts given ipv4 to ipv6.
         * 
         * @param    string        $ip
         * @return    string
         */
        
    public static function convertIPv4To6($ip) {
            if (
    filter_var($ipFILTER_VALIDATE_IPFILTER_FLAG_IPV6) !== false) {
                
    // given ip is already ipv6
                
    return $ip;
            }
            
            if (
    filter_var($ipFILTER_VALIDATE_IPFILTER_FLAG_IPV4) === false) {
                
    // invalid ip given
                
    return '';
            }
            
            
    $ipArray array_pad(explode('.'$ip), 40);
            
    $part7 base_convert(($ipArray[0] * 256) + $ipArray[1], 1016);
            
    $part8 base_convert(($ipArray[2] * 256) + $ipArray[3], 1016);
            
            return 
    '::ffff:'.$part7.':'.$part8;
        }
        
        
    /**
         * Converts IPv6 embedded IPv4 address into IPv4 or returns input if true IPv6.
         * 
         * @param    string        $ip
         * @return    string
         */
        
    public static function convertIPv6To4($ip) {
            
    // validate if given IP is a proper IPv6 address
            
    if (filter_var($ipFILTER_VALIDATE_IPFILTER_FLAG_IPV6) === false) {
                
    // validate if given IP is a proper IPv4 address
                
    if (filter_var($ipFILTER_VALIDATE_IPFILTER_FLAG_IPV4) === false) {
                    
    // ip address is invalid
                    
    return '';
                }
                
                return 
    $ip;
            }
            
            
    // check if ip is a masked IPv4 address
            
    if (substr($ip07) == '::ffff:') {
                
    $ip substr($ip7);
                if (
    preg_match('~^([a-f0-9]{1,4}):([a-f0-9]{1,4})$~'$ip$matches)) {
                    
    $ip = array(
                        
    base_convert($matches[1], 1610),
                        
    base_convert($matches[2], 1610)
                    );
                    
                    
    $ipParts = array();
                    
    $tmp $ip[0] % 256;
                    
    $ipParts[] = ($ip[0] - $tmp) / 256;
                    
    $ipParts[] = $tmp;
                    
    $tmp $ip[1] % 256;
                    
    $ipParts[] = ($ip[1] - $tmp) / 256;
                    
    $ipParts[] = $tmp;
                    
                    return 
    implode('.'$ipParts);
                }
                else {
                    return 
    $ip;
                }
            }
            else {
                
    // given ip is an IPv6 address and cannot be converted
                
    return $ip;
            }
        }
        
        
    /**
         * Returns the request uri of the active request.
         * 
         * @return    string
         */
        
    public static function getRequestURI() {
            
    $REQUEST_URI '';
            
            
    $appendQueryString true;
            if (!empty(
    $_SERVER['ORIG_PATH_INFO']) && strpos($_SERVER['ORIG_PATH_INFO'], '.php') !== false) {
                
    $REQUEST_URI $_SERVER['ORIG_PATH_INFO'];
            }
            else if (!empty(
    $_SERVER['ORIG_SCRIPT_NAME'])) {
                
    $REQUEST_URI $_SERVER['ORIG_SCRIPT_NAME'];
            }
            else if (!empty(
    $_SERVER['SCRIPT_NAME']) && (isset($_SERVER['PATH_INFO']) && !empty($_SERVER['PATH_INFO']))) {
                
    $REQUEST_URI $_SERVER['SCRIPT_NAME'] . $_SERVER['PATH_INFO'];
            }
            else if (isset(
    $_SERVER['REQUEST_URI']) && !empty($_SERVER['REQUEST_URI'])) {
                
    $REQUEST_URI $_SERVER['REQUEST_URI'];
                
    $appendQueryString false;
            }
            else if (!empty(
    $_SERVER['PHP_SELF'])) {
                
    $REQUEST_URI $_SERVER['PHP_SELF'];
            }
            else if (!empty(
    $_SERVER['PATH_INFO'])) {
                
    $REQUEST_URI $_SERVER['PATH_INFO'];
            }
            if (
    $appendQueryString && !empty($_SERVER['QUERY_STRING'])) {
                
    $REQUEST_URI .= '?'.$_SERVER['QUERY_STRING'];
            }
            
            
    // fix encoding
            
    if (!StringUtil::isASCII($REQUEST_URI) && !StringUtil::isUTF8($REQUEST_URI)) {
                
    $REQUEST_URI StringUtil::convertEncoding('ISO-8859-1''UTF-8'$REQUEST_URI);
            }
            
            return 
    mb_substr(FileUtil::unifyDirSeparator($REQUEST_URI), 0255);
        }
        
        private function 
    __construct() { }
    }
    Der von dir genannte Quellcode kann nicht gefunden werden, denn er ist nicht existent. Man muss in der richtigen Methode dann nur Folgendes machen:

    PHP-Code:
    public static function getIpAddress() {
       return 
    "127.0.0.1";


    Bitte nicht einfach von irgendwo Code-Passagen kopieren, ohne zu prüfen, ob es sie überhaupt gibt. So hilft man niemanden.

    P.S.: Das Framework von WBB4 ist auch auf Github zu finden ( https://github.com/WoltLab/WCF/ ).
    Geändert von Unlimiter (20.03.2015 um 11:46 Uhr) Grund: Link hinzugefügt

Ähnliche Themen

  1. (Suche) - einen Woltlab WBB Coder/Techniker
    Von zelly im Forum Entwickler / IT-Techniker
    Antworten: 0
    Letzter Beitrag: 01.05.2021, 12:55
  2. Antworten: 57
    Letzter Beitrag: 25.01.2020, 23:58
  3. mod_rewrite @ blazingfast & Woltlab Burning Board
    Von Uranjitsu im Forum Technik / Hardware & Software
    Antworten: 1
    Letzter Beitrag: 13.05.2018, 22:55
  4. T9 bei Android 5.1.1 deaktivieren
    Von syrius im Forum TK, VoIP, GSM & Funk
    Antworten: 1
    Letzter Beitrag: 24.01.2016, 21:37
  5. Xenforo - IP Logging Deaktivieren
    Von Paradoxium im Forum Exploits, Codes & Tools
    Antworten: 13
    Letzter Beitrag: 29.05.2015, 00:05

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
SzeneBox.org... im Mittelpunkt der Szene!
© since 2015 szeneBOX.org - All Rights Reserved
Domains: www.szenebox.org