Discussion :

[Arnold59]

Bonjour,

Je souhaiterais ajouter une fonction de supervision à mon site internet :

- récupérer des logs d'accès au site : authentification ( réussie, échec).
- détection des tentatives de piratage ( aspirateur de sites, robots)
- connexion à la base de données.
- envoi de logs sur messagerie dédiée

Existe-t-il une fonction de ce genre pour détecter d'éventuelle attaque ?

D'avance merci

[cavo789]

Bonjour

- récupérer des logs d'accès au site : authentification ( réussie, échec).

A ma connaissance ce n'est pas possible : les logs Apache sont dans un dossier en dehors du dossier www_root et par conséquent non consultable depuis une URL. A moins d'avoir un logiciel qui tourne et qui écrit dans son propre log, ce que tu souhaites n'est pas possible.

- détection des tentatives de piratage ( aspirateur de sites, robots)

Même chose que plus haut : soit ces tentatives sont bloquées par un logiciel parefeu et donc l'analyse du log de ce logiciel va te permettre d'en savoir plus; soit tu le fais à la manu, après coup, avec le log des accès Apache

- connexion à la base de données.

Si ton site est basé sur un CMS; tu auras des milliers de connexion...

- envoi de logs sur messagerie dédiée

Pourquoi ? (bonjour l'auto-spam)
Je pense au contraire qu'il suffirait d'une interface web qui te permettrait de consulter tout cela online; en cas de besoin.

Si ce que j'écris ci-dessus te parait pertinent, jette un coup d'oeil à ma signature ci-dessous. Tu trouveras plus d'info sur ce qu'est un parefeu logiciel et tu auras accès à une démo de l'outil que je développe.
Avec l'interface dite "multi-sites", il est possible en un seul lieu de monitorer n'importe quel type de sites (CMS ou pas) dès lors que le logiciel est installé sur chacun d'eux.

Bonne journée.