Логирование действий пользователей админки
Що можна обрати замість
Роблять те саме — можна поставити замість.
Admin Log позволяет записывать все действия всех пользователей в административной части вашего интернет магазина. Благодаря присутствующим опциям вы можете настроить лог под свои нужды.
Модуль можно использовать не только для интернет магазинов с несколькими администраторами/редакторами, а и например, для контроля разработчиком за пользователем, для предотвращения “настроек” по не знанию, для отслеживания попыток взлома авторизации или попыток доступа в запрещенный раздел.
Опции модуля предельно обширны и позволяют максимально точно настроить запись (логирование) действий в админке вашего интернет магазина на Opencart. Вы можете:
включить или выключить запись вообще;
включить или выключить запись авторизаций (входов);
включить или выключить запись деавторизаций (выходов);
включить или выключить запись неверных авторизаций, позволяя таким образом отследить попытку взлома вашей администраторской панели с помощью подбора паролей (брут форса);
включить или выключить запись просмотров разделов (просто доступ);
включить или выключить запись редактирования разделов (обновление);
настроить запись всех действий, только разрешенных действий, или только попытки запрещенных действий.
Для редактирования самого лога предусмотрено удаление как отдельных записей, так и полная очистка лога. При выполнении этих действий в лог будут сделаны соответствующие записи, что позволит предотвратить безнаказанную очистку лога.
Установку можно произвести либо с заменой файла (system/library/user.php), либо с установленным vQmod. В файлах архива присутствует описание модуля, инструкция по установке, скриншоты работы, файлы для установки с vQmod и без.
С подробной информацией и остальными модулями вы можете ознакомиться на официальном сайте: http://nikita-sp.com.ua
Страница модуля: http://nikita-sp.com.ua/2015/01/module-admin-log-for-opencart.html..
Updated
Администраторский лог
Free
150
Вирішують ту саму задачу, але іншим способом або частково.
A simple module for collecting information on authorization of store personnel on the administration page.
The module was tested on OcStore 3.0.2.0, 3.0.3.7.
During installation, an additional table is created in the database "oc_user_online". Store files are not replaced, only new ones are added.
Installation order.
1. Install the file through the built-in extension installer.
2. Update modifiers.
3. Grant access to user groups to view and modify for "report/admin".
4. Go to Reports -> Administrators online.
Possible problems.
If, when going to the Reports -> Administrators online section, an error pops up that the page is unavailable, check if the "oc_user_online" table exists in the database. Table creation query:
CREATE TABLE IF NOT EXISTS `oc_user_online` ( `user_id` INT NOT NULL , `date_added` datetime NOT NULL) ENGINE = InnoDB CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
The module was tested on OcStore 3.0.2.0, 3.0.3.7.
During installation, an additional table is created in the database "oc_user_online". Store files are not replaced, only new ones are added.
Installation order.
1. Install the file through the built-in extension installer.
2. Update modifiers.
3. Grant access to user groups to view and modify for "report/admin".
4. Go to Reports -> Administrators online.
Possible problems.
If, when going to the Reports -> Administrators online section, an error pops up that the page is unavailable, check if the "oc_user_online" table exists in the database. Table creation query:
CREATE TABLE IF NOT EXISTS `oc_user_online` ( `user_id` INT NOT NULL , `date_added` datetime NOT NULL) ENGINE = InnoDB CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
Updated
Administrator Authorization History
Free
103
Компонент JOOMIDO ANTIHACKER входит в пакет инструментов JOOMIDO TOOLKIT, и предназначен для отслеживания и блокировки хакерских атак.
Сама идея взята от джумловского компонента OSE ANTIHACKER, который больше не поддерживается разработчиком. Ранее проверку работы компонента защиты проверял на OPENCART, правда с использованием джумловских библиотек, но позже занялся разработкой системы с использованим стандартных методов opencart, а также реализацией админки с jQuery.
О функционале
1) защита админки путем использования секретной ссылки типа domen/admin?_key=_var
При включенном режиме попытки входа по стандартной ссылке блокируются и происходит редирект на главную.
2) блокировка I уровня, когда потенциально опасный код вставлен в ссылку, типа domen? chr= (сигнатуры таких кодов хранятся в БД).
3) блокировка II уровня, когда запрос передается методом get или post. Для проверки потенциальной опасности используется последняя версия библиотеки HTMLPurifier
Все атаки заносятся в лог, а также отпавляется сообщение на почту (рекомендуется использовать SMTP, потому как многие сервера болше не будут поддерживать метод MAIL). В будушем планирую добавить отправку в Telegram.
В последующих релизах буду учитывать пожелания пользователей, а также добавлю функционал, типа сканирование загружаеміх файлов антивирусом (сейчас занимаюсь разработкой системы ANTIVIRUS). Еще планирую добавить проверку и блокировку заходов с токсичных доменов, а также улучшить проверку на основе результатов тестовых атак IronWasp и других инструментов.
Пока только для версии 2.3. В ближайшее время выложу доработки длч 2 и 3 версий.
Установка Демо-версии
1) Загружаем языковой файл меню language_menu.ocmod.zip
2) Инсталлируем модификатор меню toolkit_menu_23.ocmod.xml
В админ-панели появится новая вкладка. Так как еще не загужены модули ToolKit, эта вкладка не открывает подпункты.
3) Загружаем архив библиотек system.ocmod.zip
4) Загружаем архив manual.ocmod.zip
5) Загружаем архив системы администрирования admin.ocmod.zip
6) На вкладке Joomido ToolKit появится подпункт Antihacker. Настройте разрешения админа, и проведите установку.
Тестовые данные (в файле example.sql) можно загузить при помощи инструмента восстановления бэкап.
В демо режиме имеется возможность настройки секретной ссылки для входа в админку. Для того инсталлируем модификатор toolkit_admin_antiacker_23.ocmod.xml
В полной версии доступно тестирование / иммитация атак из админки.
Установка Полной версии
1) Загружаем языковой файл меню language_menu.ocmod.zip
2) Инсталлируем модификатор меню toolkit_menu_23.ocmod.xml
В админ-панели появится новая вкладка. Так как еще не загужены модули ToolKit, эта вкладка не открывает подпункты.
3) Загружаем архив библиотек system.ocmod.zip
4) Загружаем архив manual.ocmod.zip
5) Загружаем архив системы администрирования admin.ocmod.zip
6) На вкладке Joomido ToolKit появится подпункт Antihacker. Настройте разрешения админа, и проведите установку.
7) Загружаем архив catalog.ocmod.zip
8) Инсталлируем модификатор toolkit_admin_antiacker_23.ocmod.xml
9) Инсталлируем модификатор toolkit_catalog_antiacker_23.ocmod.xml
Примечание. Подключить модуль также можно без инсталляции модификаторов toolkit_admin_antiacker_23.ocmod.xml и toolkit_catalog_antiacker_23.ocmod.xml
Для этого необходимо:
- открыть на сервере файл system/framework.php
- найти строки
// Front Controller
$controller = new Front($registry);
- добавить перед ними код
$loader->controller('tool/antihacker');
Важно! В демо-режиме такой вариант подключения (через framework.php) не подходит, поэтому для его применения необходимо создать файл catalog/controller/tool/antihacker.php с нижеприведенным кодом
class ControllerToolAntihacker extends Controller {
public function index()
{}
}..
Submitted
Компонент Joomido Antihacker
Free
10
Інші рішення в тій самій області магазину.
Продаж «Логирование действий пользователей админки» призупинено
Ми підібрали схожі модулі інших розробників — їх можна придбати вже зараз.
Інші варіанти
2.1.4
Ioncube Loader: Ні
Sales paused
Продаж призупинено адміністрацією форуму.
OpenCart3.0, 2.3, 2.2, 2.1, 2.0, 1.5.6.4, 1.5.6.3, 1.5.6.2, 1.5.6.1, 1.5.6, 1.5.4.1, 1.5.3.1
ocStore3.0, 2.3.0.2.4, 2.3, 2.2, 2.1, 1.5.5.1.2, 1.5.5.1.1, 1.5.5.1, 1.5.4.1.2, 1.5.4.1.1, 1.5.4.1, 1.5.3.1, 1.5.2.1, 1.5.1.3
License type На один домен + его поддомены
Activation method Без активации
Ioncube LoaderНі
Get request to server of developerНі
Downloads748
Submitted02/25/2016
Updated02/03/2025
File Size97.35 kB
User Feedback
Модуль позволяет вести лог действий пользователей в админке магазина.
Благодаря наличию настроек лог действий можно настроить под свои нужды.
Кроме того, модуль можно использовать для отслеживания попыток взлома, с анализом ip и брутоустойчивости паролей.
А также для контроля над разработчиками, тестировщиками, попыток входа в запрещенные разделы.
Порядок установки
Требования - vqmod. Проверялось на ocStore 1.5.5.1.2
Демо:
login:userlog
password:userlog
Версия под 2.1.0.1, 2.1.0.2
Демо:
login:userlog
password:userlog
На демо отключен показ ip и не разрешены изменения
Для тех кто хочет каких-то доработок, со словами тогда куплю:
Утром деньги - вечером стулья (с)
Для купивших - Если я посчитаю, что Ваше пожелание входит в техподдержку - вы получите нужный функционал. Иначе - только на платной основе. Уровень доработки я определяю сам.
Ссылкой на бесплатный модуль в лицо не тыкать. Потому что модули подобного плана на офсайте таких денег не стоит.
Для любителей вареза. Не стоит оно таких усилий. У вас всегда будет не актуальная версия.
Характеристики
License type На один домен + его поддомены
Activation method Без активации
Ioncube LoaderНі
В продажеДа
OpenCart3.0, 2.3, 2.2, 2.1, 2.0, 1.5.6.4, 1.5.6.3, 1.5.6.2, 1.5.6.1, 1.5.6, 1.5.4.1, 1.5.3.1
ocStore3.0, 2.3.0.2.4, 2.3, 2.2, 2.1, 1.5.5.1.2, 1.5.5.1.1, 1.5.5.1, 1.5.4.1.2, 1.5.4.1.1, 1.5.4.1, 1.5.3.1, 1.5.2.1, 1.5.1.3
OpenCart.Pro, ocShopOpencart.pro 2.3, Opencart.pro 2.1
Get request to server of developerНі
If the developer server is unavailableДополнение работает
СкидкаNo
Template compatibleне требуется
AdaptationПлатная
Версія2.1.4
File Size97.35 kB
Submitted02/25/2016
Updated02/03/2025
-
4
-
Recently Browsing 0 members
- No registered users viewing this page.