Hola,

Tengo mi página Web alojada y me gustaría saber si puedo conocer quién se conecta a ella. Lo digo porque debo de tener algún agujero de seguridad y alguien lo ha aprovechado para introducirse en ella. He puesto el tema de sesiones para solventarlos pero no sé si tengo algún otro agujero, por eso me gustaría saber(si es que se puede) desde donde se conectan a mi Web y si es ilegal el hecho de aprovechar esas vulnerabilidades.

Un saludo.

Si manejas sesiones (con Php), puedes captar las ip de los visitantes.

En cuanto a los accesos:

- debes aprender a no dejar los agujeros de seguridad disponibles.

- los robots detectan los links y los siguen (hay diferencia con respecto a un usuario).

Finalmente, sobre el Hacking (con mayúsculas, bien entendido) es una actividad lícita que permite detectar estos agujeros y solucionar los problemas de seguridad y otras cosas; al otro hacking (aunque no es ético ni justificable), deberías verlo como un indicador para mejorar algún aspecto.

Hola,

Muchas gracias por tu contestación...En eso estoy intentando mejorar todo lo que puedo, y probandola yo mismo para ver si es posible hackearla...No obstante mediante el uso de sesiones, login y cierto filtrado de las sentencias SQL espero parar la mayoría de los ataques(inyección SQL, cambio en las cabeceras...)...espero xDD. No obstante me interesa bastante el poder captar las ip de los visitantes utilizando sesiones, pero no se como podría hacerlo...

P.D. aprovecho para daros la enhorabuena por el servicio...No paro de descrubrir nuevas funcionalidades, la ultima los foros, que están bastante bien.

Un saludo.

Las sesiones no son necesarias para captar la ip, pero sí para optimizar el registro.

Busca sobre: $_SERVER['HTTP_X_FORWARDED_FOR'], $_SERVER['SERVER_ADDR'], y otras.

Hola,

Muchas gracias por tu contestación, buscaré sobre ello.

Un saludo.