lapervenche/ZwiiCMS
1
0
Fork 0
forked from ZwiiCMS-Team/ZwiiCMS
Code Issues Pull Requests Projects Releases Activity

10.2.dev20 Liste noire

Browse Source
This commit is contained in:
Fred Tempez 2020-06-01 09:34:13 +02:00
parent 80cb7a114d
commit 600426da61
5 changed files with 45 additions and 21 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
core/core.php
View File

@ -39,7 +39,7 @@ class common {
const ACCESS_TIMER = 1800; const ACCESS_TIMER = 1800;
// Numéro de version // Numéro de version
const ZWII_VERSION = '10.2.00.dev19'; const ZWII_VERSION = '10.2.00.dev20';
const ZWII_UPDATE_CHANNEL = "v10"; const ZWII_UPDATE_CHANNEL = "v10";
public static $actions = []; public static $actions = [];

4
core/module/config/config.php
View File

@ -656,7 +656,7 @@ class config extends common {
$d = $this->getData(['blacklist']); $d = $this->getData(['blacklist']);
$data = ''; $data = '';
foreach ($d as $key => $item) { foreach ($d as $key => $item) {
$data .= $key . ';' . $item['ip'] . PHP_EOL; $data .= strftime('%d/%m/%y',$item['time']) . ';' . strftime('%R',$item['time']) . ';' . $key . ';' . $item['ip'] . PHP_EOL;
} }
$fileName = self::TEMP_DIR . 'blacklist.log'; $fileName = self::TEMP_DIR . 'blacklist.log';
file_put_contents($fileName,$data); file_put_contents($fileName,$data);
@ -668,7 +668,7 @@ class config extends common {
$this->addOutput([ $this->addOutput([
'display' => self::DISPLAY_RAW 'display' => self::DISPLAY_RAW
]); ]);
unlink(self::TEMP_DIR . 'blacklist.tmp'); unlink(self::TEMP_DIR . 'blacklist.log');
// Valeurs en sortie // Valeurs en sortie
$this->addOutput([ $this->addOutput([
'title' => 'Configuration', 'title' => 'Configuration',

29
core/module/config/view/index/index.php
View File

@ -350,24 +350,30 @@
<div class="row"> <div class="row">
<div class="col12"> <div class="col12">
<div class="block"> <div class="block">
<h4>Sécurité</h4> <h4>Sécurité de la connexion</h4>
<div class="row"> <div class="row">
<div class="col3"> <div class="col3">
<?php echo template::select('configConnectAttempt', $module::$connectAttempt , [ <?php echo template::select('configConnectAttempt', $module::$connectAttempt , [
'label' => 'Tentatives de logins', 'label' => 'Connexions successives',
'selected' => $this->getData(['config', 'connect', 'attempt']) 'selected' => $this->getData(['config', 'connect', 'attempt'])
]); ?> ]); ?>
</div> </div>
<div class="col3"> <div class="col3">
<?php echo template::select('configConnectTimeout', $module::$connectTimeout , [ <?php echo template::select('configConnectTimeout', $module::$connectTimeout , [
'label' => 'Durée du blocage', 'label' => 'Blocage après échecs',
'selected' => $this->getData(['config', 'connect', 'timeout']) 'selected' => $this->getData(['config', 'connect', 'timeout'])
]); ?> ]); ?>
</div> </div>
<div class="col3 verticalAlignBottom"> <div class="col3 verticalAlignBottom">
<label id="helpBlacklist">Blocage des comptes inconnus :
<?php echo template::help(
'La liste noire énumère les tentatives de connexion à partir de comptes inexistants. Sont stockés : la date, l\'heure, le nom du compte et l\'IP.
Après le nombre de tentatives autorisées, l\'IP et le compte sont bloquées.');
?>
</label>
<?php echo template::button('configConnectblacListDownload', [ <?php echo template::button('configConnectblacListDownload', [
'href' => helper::baseUrl() . 'config/blacklistDownload', 'href' => helper::baseUrl() . 'config/blacklistDownload',
'value' => 'IP liste noire', 'value' => 'Télécharger liste noire',
'ico' => 'download' 'ico' => 'download'
]); ?> ]); ?>
</div> </div>
@ -375,11 +381,18 @@
<?php echo template::button('ConfigConnectReset', [ <?php echo template::button('ConfigConnectReset', [
'class' => 'buttonRed', 'class' => 'buttonRed',
'href' => helper::baseUrl() . 'config/blacklistReset', 'href' => helper::baseUrl() . 'config/blacklistReset',
'value' => 'Réinitialisation liste', 'value' => 'Réinitialiser liste',
'ico' => 'cancel' 'ico' => 'cancel'
]); ?> ]); ?>
</div> </div>
</div> </div>
</div>
</div>
</div>
<div class="row">
<div class="col12">
<div class="block">
<h4>Journalisation</h4>
<div class="row"> <div class="row">
<div class="col3 verticalAlignBottom"> <div class="col3 verticalAlignBottom">
<?php echo template::checkbox('configConnectLog', true, 'Activer la journalisation', [ <?php echo template::checkbox('configConnectLog', true, 'Activer la journalisation', [
@ -389,7 +402,7 @@
<div class="col3 offset3"> <div class="col3 offset3">
<?php echo template::button('ConfigLogDownload', [ <?php echo template::button('ConfigLogDownload', [
'href' => helper::baseUrl() . 'config/logDownload', 'href' => helper::baseUrl() . 'config/logDownload',
'value' => 'Téléchargement du journal', 'value' => 'Télécharger journal',
'ico' => 'download' 'ico' => 'download'
]); ?> ]); ?>
</div> </div>
@ -397,7 +410,7 @@
<?php echo template::button('ConfigLogReset', [ <?php echo template::button('ConfigLogReset', [
'class' => 'buttonRed', 'class' => 'buttonRed',
'href' => helper::baseUrl() . 'config/logReset', 'href' => helper::baseUrl() . 'config/logReset',
'value' => 'Réinitialisation du journal', 'value' => 'Réinitialiser journal',
'ico' => 'cancel' 'ico' => 'cancel'
]); ?> ]); ?>
</div> </div>
@ -418,7 +431,7 @@
'value' => $this->getData(['config', 'analyticsId']) 'value' => $this->getData(['config', 'analyticsId'])
]); ?> ]); ?>
</div> </div>
<div class="col3 verticalAlignBottom"> <div class="col3 offset3 verticalAlignBottom">
<?php echo template::button('configScriptHead', [ <?php echo template::button('configScriptHead', [
'href' => helper::baseUrl() . 'config/script/head', 'href' => helper::baseUrl() . 'config/script/head',
'value' => 'Script dans head', 'value' => 'Script dans head',

27
core/module/user/user.php
View File

@ -332,20 +332,28 @@ class user extends common {
// Soumission du formulaire // Soumission du formulaire
if($this->isPost()) { if($this->isPost()) {
$userId = $this->getInput('userLoginId', helper::FILTER_ID, true); $userId = $this->getInput('userLoginId', helper::FILTER_ID, true);
// le userId n'existe pas, créer une entré dans la liste noire
// le userId n'existe pas, créer une entrée dans la liste noire
if( !$this->getData(['user', $userId])) { if( !$this->getData(['user', $userId])) {
//Stockage de l'IP //Stockage de l'IP
$this->setData([ $this->setData([
'blacklist', 'blacklist',
$userId, $userId,
[ [
'time' => time(),
'ip' => $_SERVER['REMOTE_ADDR'], 'ip' => $_SERVER['REMOTE_ADDR'],
'connectFail' => $this->getData(['blacklist',$userId,'connectFail']) ? $this->getData(['blacklist',$userId,'connectFail']) + 1 : 1 'connectFail' => $this->getData(['blacklist',$userId,'connectFail']) ? $this->getData(['blacklist',$userId,'connectFail']) + 1 : 1
] ]
]); ]);
$notification = 'Identifiant ou mot de passe incorrect';
} }
// Contrôle du timeout pas de vérification du mot de passe si le temps est dépassé.
// Connexion si les informations sont correctes /**
* Compte valide :
* Timeout entre nombre de tentatives autorisées
* Mot de passe
* Groupe
*/
if( $this->getData(['user',$userId,'connectTimeout']) + $this->getData(['config', 'connect', 'timeout']) < time() && if( $this->getData(['user',$userId,'connectTimeout']) + $this->getData(['config', 'connect', 'timeout']) < time() &&
$this->getData(['user',$userId,'connectFail']) < $this->getData(['config', 'connect', 'attempt']) && $this->getData(['user',$userId,'connectFail']) < $this->getData(['config', 'connect', 'attempt']) &&
password_verify($this->getInput('userLoginPassword', helper::FILTER_STRING_SHORT, true), $this->getData(['user', $userId, 'password'])) password_verify($this->getInput('userLoginPassword', helper::FILTER_STRING_SHORT, true), $this->getData(['user', $userId, 'password']))
@ -381,10 +389,12 @@ class user extends common {
// Sinon notification d'échec // Sinon notification d'échec
else { else {
// L'utilisateur existe : incrémenter le compteur d'échec de connexion // L'utilisateur existe : incrémenter le compteur d'échec de connexion
if ( is_array($this->getdata(['user',$userId])) ) { if ( is_array($this->getdata(['user',$userId]))
) {
$this->setData(['user',$userId,'connectFail',$this->getdata(['user',$userId,'connectFail']) + 1 ]); $this->setData(['user',$userId,'connectFail',$this->getdata(['user',$userId,'connectFail']) + 1 ]);
// Mettre à jour le timer et notifier // Mettre à jour le timer et notifier
if ( $this->getdata(['user',$userId,'connectFail']) > $this->getData(['config', 'connect', 'attempt'])) { if ( $this->getdata(['user',$userId,'connectFail']) > $this->getData(['config', 'connect', 'attempt'])
) {
$notification = 'Trop de tentatives, accès bloqué durant ' . ($this->getData(['config', 'connect', 'timeout']) / 60) . ' minutes.'; $notification = 'Trop de tentatives, accès bloqué durant ' . ($this->getData(['config', 'connect', 'timeout']) / 60) . ' minutes.';
// Ne pas incrémenter le timer si actif // Ne pas incrémenter le timer si actif
if ($this->getData(['user',$userId,'connectTimeout']) + $this->getData(['config', 'connect', 'timeout']) < time() ) { if ($this->getData(['user',$userId,'connectTimeout']) + $this->getData(['config', 'connect', 'timeout']) < time() ) {
@ -393,15 +403,14 @@ class user extends common {
} else { } else {
$notification = 'Identifiant ou mot de passe incorrect'; $notification = 'Identifiant ou mot de passe incorrect';
} }
// L'utilisateur n'existe pas // L'utilisateur n'existe pas
// Bloquer l'IP après les tentatives autorisées, // Bloquer l'IP après les tentatives autorisées avec ce compte,
} elseif ( } elseif (
$this->getData(['blacklist',$userId,'connectFail']) > $this->getData(['config', 'connect', 'attempt']) || $this->getData(['blacklist',$userId,'connectFail']) > $this->getData(['config', 'connect', 'attempt']) ||
array_search($_SERVER['REMOTE_ADDR'],helper::arrayCollumn($this->getData(['blacklist']), 'ip')) array_search($_SERVER['REMOTE_ADDR'],helper::arrayCollumn($this->getData(['blacklist']), 'ip'))
) { ) {
$notification = 'Trop de tentatives, accès bloqué durant ' . ($this->getData(['config', 'connect', 'timeout']) / 60) . ' minutes.'; $notification = 'Trop de tentatives, compte verrouillé';
} }
// Journalisation // Journalisation
$dataLog = strftime('%d/%m/%y',time()) . ';' . strftime('%R',time()) . ';' ; $dataLog = strftime('%d/%m/%y',time()) . ';' . strftime('%R',time()) . ';' ;
$dataLog .= $_SERVER['REMOTE_ADDR'] . ';' ; $dataLog .= $_SERVER['REMOTE_ADDR'] . ';' ;

4
core/module/user/view/login/login.php
View File

@ -13,7 +13,9 @@
</div> </div>
<div class="row"> <div class="row">
<div class="col6"> <div class="col6">
<?php echo template::checkbox('userLoginLongTime', true, 'Se souvenir de moi'); ?> <?php echo template::checkbox('userLoginLongTime', true, 'Se souvenir de moi', [
'help' => 'La session est close à la fermeture du navigateur.'
]); ?>
</div> </div>
<div class="col6 textAlignRight"> <div class="col6 textAlignRight">