Logs per Mail

[bodil]

Vor einiger Zeit hatte ich mit einer Contenido-Webseite zu tun, die von Unbefugten einfach vom Server gelöscht wurde. Nun war das System sehr alt, es hatte bekannte Sicherheitslücken die nicht gepatched waren, der Betreiber war nicht gerade vorsichtig mit seinen Zugangsdaten und sein Rechner war wohl auch ne ziemliche Virenschleuder. Es gab viele denkbare Gründe, warum sich jemand illegal Zugang zum Server beschaffen konnte. Woran es letztlich lag, ließ sich aber nicht mehr nachvollziehen, da alle Logs verschwunden waren. Daher meine Überlegung: Wäre es nicht gut, man könnte Contenido so einstellen, dass es alle Logs, außer in die entsprechenden Dateien und Datenbanktabellen AUCH jeweils in eine Email schreibt und dem Admin zuschickt? Ich würde dafür ein Postfach einrichten, das ich sonst nicht benutzen würde und in das ich nur im worst case schaue, um nachvollziehen zu können, was vor dem Verschwinden des Dateisystems im System passiert ist. (Wer war angemeldet? Welche Sicherheitshinweise hats zuletzt gegeben ...)
Im Backend würde hier eigentlich ein Feld reichen, das man leer lässt (weil man die Mails nicht will) oder in dem man die entsprechende Emailadresse einträgt.
Grüße!
Bodil

[Oldperl]

Servus,

und was soll das Backend dann schicken? Die auf 1 GB angewachsene errorlog-Datei? Oder bei jedem auftretenden Fehler direkt eine E-Mail?
In meinen Augen würde das nur Sinn ergeben, wenn Contenido eine Logrotation hätte, mit der man einen Versand der Logs kombinieren könnte. Ich habe so eine Logrotation bei meiner CL für das Cronjob-Log umgesetzt, dort könnte ich dann das Log bei der Rotation dann auch versenden. Beim aktuellen Contenido fehlt mir da irgendwie der Zugriffspunkt um nicht immer dasselbe, bzw. bei einer zu großen Log-Datei, gar nichts zu versenden.

Gruß aus Franken

Ortwin

[bodil]

Gedacht habe ich an einzelne Meldungen. Das können dann zwar am Ende des Tages auch Gigabyte werden, aber das Mailpostfach muss man halt so einstellen, dass alte Mails gelöscht werden, wenn das Postfach zu voll ist. Stünde im Betreff einer Email die zugehörige Domain, könnte man Logs aller Projekte in einem Postfach sammeln und fände bei Bedarf trotzdem einfach was man sucht.

[Oldperl]

Servus,

also man könnte den PHP-Errorhandler dafür umbiegen und entsprechende Mails versenden. Das Ganze in ein Plugin gepackt und es wäre bei Bedarf schnell eingebaut.

Gruß aus Franken

Ortwin