Добрый день.
Очень нужна функция логирования для систему, в минимуме лог авторизации.
Логирование пользователей
-
support
- Техническая поддержка
- Сообщения: 7661
- Зарегистрирован: 19 окт 2014, 18:22
- Имя: Харчишин Сергей
- Откуда: Крым, Евпатория
Re: Логирование пользователей
хорошо, подумаю над этим
можете подробнее описать для чего вам это нужно (в целом понятно, но может у вас какие то конкретные цели)
можете подробнее описать для чего вам это нужно (в целом понятно, но может у вас какие то конкретные цели)
-
nikorn
- Сообщения: 252
- Зарегистрирован: 02 апр 2016, 22:26
- Имя: Корняков Никита
- Откуда: РФ, Ярославль
- Организация: Тяжмаштрейд
- Контактная информация:
Re: Логирование пользователей
Согласен, это хорошая идея. Мы во многих своих системах используем эту функцию.
Мы обычно отслеживаем как успешный вход в систему (в настройках есть возможность отключить, чтобы не засорять логи), так и ошибки при входе в систему. Причем второе даже более важно, чтобы отследить возможные атаки (например, перебор паролей). Если детектирована атака, то по логам сервера можно восстановить IP, с которого она произведена и принять меры.
Многие думают, что их корпоративная система, имеющая доступ через Интернет, никаким злоумышленникам не интересна. Еще как интересна! Если взломать хотя бы один аккаунт, то используя возможность отправки электронной почты, можно рассылать спам по всему миру.
Мы обычно отслеживаем как успешный вход в систему (в настройках есть возможность отключить, чтобы не засорять логи), так и ошибки при входе в систему. Причем второе даже более важно, чтобы отследить возможные атаки (например, перебор паролей). Если детектирована атака, то по логам сервера можно восстановить IP, с которого она произведена и принять меры.
Многие думают, что их корпоративная система, имеющая доступ через Интернет, никаким злоумышленникам не интересна. Еще как интересна! Если взломать хотя бы один аккаунт, то используя возможность отправки электронной почты, можно рассылать спам по всему миру.
Re: Логирование пользователей
Как уже упомянул nikorn, для отслеживания попыток взлома, а так же для понимания контроля работы с системой.
Хотим исключить возможность отговорок сотрудников/партнеров/клиентов - "Я не смог войти", "Заходил, но информации еще не было". Ну и для статистики необходимо понимать, насколько активно пользуются клиенты системой.
Хотим исключить возможность отговорок сотрудников/партнеров/клиентов - "Я не смог войти", "Заходил, но информации еще не было". Ну и для статистики необходимо понимать, насколько активно пользуются клиенты системой.