Dies ist eine alte Version des Dokuments!


Monitoring fuer Dokuwiki

Problem: Wiki-Vandalismus

Dann und wann schieben Bots sinnfreien Unfug ins Wiki.

Irgendwelche kurzen Texte, die alles und nichts bedeuten koennen. Keine Werbung, keine URLs, keine Auszeichnungen:

The best rsseonpe to bad speech is good speech Criminals can still be infiltrated by the police.And for the rest, the best control is knowledge and awareness about what scams look like.

Schlecht elektronisch zu erfassen.

Auffaellig ist gerade noch der eine Typo rsseonpe, der sich in den Nachrichten immer findet, aber aus dem konnte ich bisher nichts maschinenverwertbares machen.

Weiterhin fallen dem trainierten neuronalen Netzwerk zwischen den Ohren die Inhalte der „Zusammenfassung“-Eintraege auf:

QOzJzCkSPXInDLG

Ansatz

Dokuwiki kann User ueber geaenderte Seiten benachrichtigen.

Die entsprechende Mail enthaelt ein Diff der Page, ein paar weitere Angaben und die Zeile „Uebersicht:“ mit der eingegebenen Zusammenfassung.

Die wird jetzt ins „Subject:“ der Mail kopiert, damit man den Foo sofort erkennen kann.

HOWTO

Script dokuwiki-mailfilter

#!/usr/bin/perl
#
# bearbeitet die Info-Mails vom Dokuwiki nach:
# sucht die "Uebersicht"-Zeile und kopiert sie ins Subject
# 

use strict;

my @Lines = ();
my @Header = ();
my $u = undef;

while ( my $l = <> ) {
	push @Header,$l;
	if ( $l eq "\n" ) {
		last;
	}
}

while (my $l = <>)  {
	push @Lines,$l;
	chomp $l;

	if ( $l =~ /^(Zusammenfassung|=C3=9Cbersicht):/ ) {
		$u = $l;
		$u =~ s/^(Zusammenfassung|=C3=9Cbersicht): //;
		$u =~ s/^=20//g;
		$u =~ s/(^\s+|\s+$)//g;
		$u =~ s/[\n\r]+/ /g;
	}
}

if ( $u ) {
	for my $i ( @Header ) {
		if ( $i =~ /^Subject: / ) {
			chomp $i;
			$i .= " [$u]\n";
		}
	}
}

print @Header,@Lines;

procmailrc

## shackspace dokuwiki messages
# f = filter whole mail
# H = match header
:0 fH
* ^Subject: (=\?UTF-8\?Q\?)?\[shackspace[_ ]wiki\]
|dokuwiki-mailfilter

Ergebnis:

Aus

Subject: [shackspace wiki] Seite geaendert: playground_playground
...
=C3=9Cbersicht: QOzJzCkSPXInDLG

wird

Subject: [shackspace wiki] Seite geaendert: playground_playground [QOzJzCkSPXInDLG]
project/dokuwiki-monitoring.1330687507.txt.gz · Zuletzt geändert: 2012/03/02 12:25 von 109.192.98.64