Newsgroup: it.lavoro.professioni.webmaster
Titolo: Statistiche Web con overlay sito

Ciao a tutti.
Diverso tempo fa avevo letto su un blog (italiano) di un nuovo servizio
di statistiche che permetteva anche di vedere una "map" di ogni singola
pagina del proprio sito, visualizzando la percentuale e la "fittezza"
dei click dei vari utenti. Ad esempio, in una pagina di login si vedeva
una maggiore concentrazione di click sul lato sinistro del form input,
che andava man mano scalando andando verso destra. non so se mi sono
spiegato...
Ho provato google analytics ma non mi soddisfa, poichè le statistiche
non sono aggiornate in tempo reale ma ogni 24h... sapreste aiutarmi ?


Uso due servizi a pagamento dal mio host 
gisol.com
uno è webalizer vedi l'esempio presso:
http://cinemarena.org/webalizer/index.html
L'altro è awstats vedi l'esempio presso:
http://cinemarena.org/cgi-bin/awstats.pl
In fondo alle pagine hai i link delle sorgenti, il secondo è un
sourceforge quindi gratuito.
Ciao
Oreste

 
http://cinemarena.org/cgi-bin/awstats.pl
bisogna dedurne che 
gisol.com
 non sa fare il proprio lavoro
Published: Feb 14 *2005* 12:00AM
http://www.securityfocus.com/bid/12543/exploit

Conosco i due servizi, li offre anche il mio hosting ma, appunto,
cercavo qualcosa di più completo. Questi due servizi, inolte, non
offrono la caratteristica che chiedevo nel post...
Oreste ha scritto:


 bisogna dedurne che 
gisol.com
 non sa fare il proprio lavoro
awstat proviene da sourceforge. Non capisco il tuo commento, puoi
spiegarlo? Mi incuriosisce.

 offrono la caratteristica che chiedevo nel post...
se ho capito bene cerchi di visualizzare la densità di click
all'interno della pagina. Però nota che awstat ti dà l'informazione
dettagliata per ogni link cliccato quindi i valori che servono per la
rappresentazione grafica in termini di densità. Inoltre awstat è un
programma Perl scaricabile gratuitamente. Con poche modifiche allo
script puoi ottenere ciò che cerchi.

 spiegarlo? Mi incuriosisce.
clicca sul link che non hai quotato

 clicca sul link che non hai quotato
Mi era sfuggito il link, credo però sia superato perchè si riferisce
alla versione 6.4 di marzo 2005 mentre lo sviluppo è ora alla versione
6.5 (maggio di quest'anno) ed un beta 6.6 (settembre)
http://awstats.sourceforge.net/

 
http://awstats.sourceforge.net/
superato cosa??? non hai capito cosa è quel link
la versione che hai installato contiene gravi falle di sicurezza
e ti consiglio di aggiornarla al più presto

 e ti consiglio di aggiornarla al più presto
Ok dal tuo post si evince che non hai capito un tubo.
Cosa centra il mio contratto con gisol? Qui si parla di awstat non di
gisol, svegliati!
La versione con le falle di sicurezza non mi interessa, quella pagina
è solo un esempio, non il codice da utilizzare.
Ma ci sei o ci fai?

 Ma ci sei o ci fai?
qualora lo scenario di cui sopra,  che chiaramente non ti auguro, si realizzasse:
chi farebbe una figura da idiota, tu o gisol?
tradotto: chi ha *l'obbligo* di tenere aggiornato awstats sul server, tu o gisol?
   questo era quello che ti ho chiesto ma finora non hai risposto
sperem

 sperem
Finalmente hai spiegato in modo completo il tuo pensiero. La
comunicazione non è mai fatta di ovvietà, perchè essa è soggettiva.
Ad ogni modo cercherò anch'io di spiegarmi meglio, perchè se non ci
siamo capiti è anche colpa mia.
Le pagine inviate sono degli esempi di un servizio che un host mette a
disposizione, il tema non era l'host ma uno script che permetta di
raggiungere un risultato.
Nel mio messaggio precedente ho indicato che in fondo alle pagine di
esempio si trovano i link che riportano al codice usato, in particolare
awstats.
Quest'ultimo codice è scritto in perl, vale a dire che è possibile
estrarre una o più routine per poi creare un codice personalizzato al
fine di avere i risultati desiderati.
In particolare la parte di codice che permette la statistica sui
singoli link cliccati, quest'ultima parte può essere modificata al
fine di visualizzare l'informazione in modo diverso ed avere una
rappresentazione grafica di "densità" così come credo di aver capito
dal post iniziale.
I problemi di sicurezza legati al codice sono ininfluenti proprio
perchè si tratta di codice perl, i programmi perl sono scritti in puro
file di testo e inseriti nelle directory protette cgi-bin.
Dunque, la sicurezza è legata al sistema non al codice, a meno che
quest'ultimo non mostri in chiaro le parole di accesso a qualche db
sensibile.
Mi sembra alquanto improbabile che si possa inserire un worm o altro
attraverso un codice txt, virus e affini cercano buchi nel sistema.
La mia risposta al post iniziale voleva solo contribuire alla ricerca
di codici riusabili dal webmaster, naturalmente in funzione della
conoscenza tecnica di quest'ultimo.
Chiaro che se si cerca un pacchetto pronto chiavi in mano il discorso
è diverso, ma per questo ci sono altre strade.
L'articolo di securityfocus è un contributo al miglioramento di un
programma open source, la sua esistenza rafforza il programma non la
indebolisce.
fiö la comunicasiun l'è düra

 
scarica e compila questo software ed avrai accesso httpd su 
cinemarena.org
 sfruttando
il "buco nel sistema" che crea awstats
http://downloads.securityfocus.com/vulnerabilities/exploits/awstatsCommandExecutionPoC.c