L'eina ConnectiLogs està dissenyada per oferir un accés clar i senzill als registres (logs) dels hostings que tinguis creats al teu panell de control.
Des d'aquesta secció, pots visualitzar i analitzar els registres del servidor mitjançant un panell intuïtiu, accessible tant per a principiants com per a experts. El seu principal objectiu és facilitar la interpretació dels logs, ajudant a prendre decisions informades sobre el funcionament i la seguretat del lloc web.
Accedir a ConnectiLogs des del Panell de Control
Usuaris MariaDB
Des d’aquesta secció, tindràs accés a un resum general dels inicis de sessió MariaDB, tant correctes com fallits, i també podràs consultar registres més detallats per compte o per acció. Tot això amb la possibilitat d’aplicar diferents filtres per centrar-te en un hosting concret o en un compte MariaDB específic.
Per tal que puguis personalitzar la consulta segons les teves necessitats, disposes de diversos filtres:
Hosting: Si tens diversos hostings contractats, podràs seleccionar-ne un de concret o bé triar l’opció "Tots els hostings" per obtenir una visió global de l’activitat MariaDB en tots els teus serveis.
Usuari MariaDB: Un cop seleccionat un hosting, podràs escollir un usuari MariaDB concret dins d’aquell hosting. Si prefereixes revisar tots els usuaris de cop, pots seleccionar "Tots els usuaris MariaDB". Si has seleccionat "Tots els hostings", automàticament se seleccionaran tots els usuaris MariaDB de tots els teus hostings.
Rang de dates: Pots definir un període concret per acotar la consulta. Només es mostraran els registres dins de les dates seleccionades.
Un cop aplicats els filtres desitjats, en prémer el botó "Filtrar", s’actualitzarà la informació mostrada a les diferents taules i gràfics.
A la part superior de la secció, es mostren tres indicadors clau que t’ofereixen una primera visió sobre l’estat dels accessos MariaDB als teus comptes:
Inicis de sessió potencialment sospitosos: Nombre d’accessos que han estat marcats com a sospitosos, ja sigui per provenir d’IPs de baixa reputació o per estar associats a comportaments anòmals.
Inicis de sessió fallits: Total d’intents d’accés que no han aconseguit autenticar-se correctament.
Inicis de sessió correctes: Total d’accessos exitosos, és a dir, aquells en què l’usuari i la contrasenya han estat correctes.
Aquests tres valors són un resum general de l’estat de la seguretat dels teus accessos MariaDB.
A la part inferior d’aquests indicadors, pots veure les seccions següents:
Inicis de sessió sospitosos
Aquesta secció és especialment útil per detectar possibles intents d’intrusió o accessos no autoritzats. Aquí es llisten situacions en què hi ha hagut intents fallits d’accés seguits d’un inici de sessió correcte, cosa que pot indicar un atac de força bruta o un accés compromès.
A més, es mostren registres d’accessos des d’IPs de baixa reputació, és a dir, adreces IP que han estat reportades prèviament per comportaments maliciosos. En cada cas, tindràs un enllaç directe a AbuseIPDB, on podràs consultar l’historial d’incidents d’aquella IP i decidir si cal prendre mesures addicionals.
Hora: Moment exacte en què es va produir l’intent d’accés.
Hosting: Nom del hosting on es troba l'usuari de MariaDB
Usuari: El compte MariaDB que ha registrat l’accés.
IP d'origen: L’adreça des d’on s’ha realitzat l’accés.
Domini d'origen: El domini associat a aquell usuari MariaDB.
País: Origen geogràfic de la connexió.
Motiu: Raó per la qual es considera sospitós l’accés (IPs de baixa reputació, seqüència fallida-exitosa, etc.).
Reputació: Enllaç directe per consultar l’estat de la IP a AbuseIPDB.
Si detectes accessos sospitosos, es recomana canviar la contrasenya del compte MariaDB afectat i revisar la seguretat general del teu lloc.
Inicis de sessió per compte
En aquesta secció pots revisar el resum d’accessos per cada compte MariaDB dins del filtre seleccionat. Així pots saber, d’un cop d’ull, quins comptes MariaDB són més utilitzats o quins presenten més intents fallits.
Hosting: Nom del hosting on es troba l'usuari de MariaDB
Usuari: Nom del compte MariaDB.
IP d'origen: Adreça IP des d’on s’han realitzat els accessos.
Domini d'origen: Domini associat.
País: Origen geogràfic.
Inicis de sessió fallits: Total d’intents d’accés no autoritzats o amb credencials incorrectes.
Inicis de sessió correctes: Total d’accessos amb credencials correctes.
Aquesta taula t’ajudarà a identificar possibles comptes vulnerables o que requereixen més atenció pel que fa a la seguretat.
Inicis de sessió detallats
Si necessites un registre complet i cronològic de tots els accessos als teus comptes MariaDB, aquesta és la secció adequada. Aquí es mostra un llistat amb cada intent de connexió, detallant-ne la data, hora i resultat.
Hora: Moment exacte en què es va produir l’intent d’accés.
Hosting: Nom del hosting on es troba l'usuari de MariaDB
Usuari: Usuari MariaDB utilitzat.
IP d'origen: Adreça IP des d’on s’ha realitzat l’intent.
Domini d'origen: Domini associat al compte.
País: Origen geogràfic.
Tipus de sessió: Indica si l’intent va ser correcte o incorrecte