Subversion Repositories qbpwcf-lib(archive)

Rev

Rev 565 | Blame | Compare with Previous | Last modification | View Log | RSS feed

<?php

/*

        QBPWCF, Quick Build PHP website Component base on Fedora Linux.
    Copyright (C) 2015~2024 Min-Jhin,Chen

    This file is part of QBPWCF.

    QBPWCF is free software: you can redistribute it and/or modify
    it under the terms of the GNU General Public License as published by
    the Free Software Foundation, either version 3 of the License, or
    (at your option) any later version.

    QBPWCF is distributed in the hope that it will be useful,
    but WITHOUT ANY WARRANTY; without even the implied warranty of
    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
    GNU General Public License for more details.

    You should have received a copy of the GNU General Public License
    along with QBPWCF.  If not, see <http://www.gnu.org/licenses/>.

*/

#使用命名空間qbpwcf
namespace qbpwcf;

#匯入套件
require_once("qbpwcf/allInOne.php");

#建議的log位置
$logFile=$_SERVER["DOCUMENT_ROOT"].$_SERVER["PHP_SELF"].".log";

#函式說明:
#檢查 httpd 與 postfix/smtpd 的 log 與 named 的 log 與 sshd 的 log 把惡意連線的 IP 用防火牆阻阻擋
#回傳結果:
#$result["status"],執行是否正常,"true"代表正常,"false"代表不正常.
#$result["error"],錯誤訊息.
#$result["function"],當前執行的函式名稱.
#$result["argu"],所使用的參數.
#$result["content"],阻擋IP的結果或有問題的IP資訊清單.
#$result["reason"][$ip],特定ip被阻擋的資訊.
#必填參數:
#$conf["fileArgu"],字串,php變數__FILE__的內容,亦即該檔案在檔案系統的絕對路徑
$conf["fileArgu"]=__FILE__;
#可省略參數:
#$conf["excludeIp"],字串陣列,白名單ip陣列.
#$conf["excludeIp"]=array();
#$conf["logPath"],字串,httpd的log位置,預設為 "/var/log/httpd"
#$conf["logPath"]="";
#$conf["username"],字串,要用什麼使用者來執行,預設為root使用者
#$conf["username"]="";
#$conf["password"],字串,root使用者的密碼,
#$conf["password"]="";
#$conf["getIplistOnly"],字串,是否不阻擋IP只取得有問題的IP,預設為"false",要阻擋IP;"true"代表只取得有問題的IP.
$conf["getIplistOnly"]="true";
#$conf["dynamic"],字串,是否要動態的阻擋不要永久阻擋,是為"true";反之為"false",預設為"true".
#$conf["dynamic"]="true"
#參考資料:
#無.
#備註:
#無.
$blockAcctackIp=cmd::blockAcctackIp($conf);
unset($conf);

#如果執行失敗
if($blockAcctackIp["status"]==="false"){

        #函式說明:
        #撰寫log
        #回傳結果:
        #$result["status"],狀態,"true"或"false".
        #$result["error"],錯誤訊息陣列.
        #$result["function"],當前函式的名稱.
        #$result["argu"],使用的參數.
        #必填參數:
        #$conf["path"],字串,log檔案的路徑與名稱.
        $conf["path"]=$logFile;
        #$conf["content"],any,要寫的內容,若內容不為字串則會用var_dump的格式寫入.
        $conf["content"]=$blockAcctackIp;
        #$conf["fileArgu"],字串,php變數__FILE__的內容,亦即該檔案在檔案系統的絕對路徑
        $conf["fileArgu"]=__FILE__;
        #可省略參數:
        #$conf["rewrite"],預設為"false",接續寫入;反之"true"代表重新寫入.
        #$conf["rewrite"]="false";
        #參考資料:
        #無.
        #備註:
        #無.
        $record=logs::record($conf);
        unset($conf);
        
        #如果寫log失敗
        if($record["status"]==="false"){
        
                #印出結果
                var_dump($record);
        
                }#if end
        
        #結束執行,回傳錯誤代碼1
        exit(1);

        }#if end
        
#show result
var_dump($blockAcctackIp);