php owncloud (пытаюсь прикрутить fil2ban)

[dry6]

главная тема
https://forum.ubuntu.ru/index.php?topic=211398.0
 
есть файл  war/www/owncloud/ Index.php   туда надо вставить кусок кода

(Нажмите, чтобы показать/скрыть)

$today = new DateTime();
date_timezone_set($today, timezone_open('Canada/Toronto'));
$IPClient= $_SERVER['REMOTE_ADDR'];
$logAuth = fopen('/var/log/owncloud/Failed.log', 'a+');
fputs($logAuth, date_format($today, 'Y/m/d H:i:s') . " \tWebform Login" . " Username/Password failed for: \t" . $IPClient . "\n");
fclose($logAuth);

ПРОБЛЕМЫ 1-время в лог файле стоит криво,но это пол беды я нашёл как заменить предпоследнюю строчку-она должна выглядеть вот так

(Нажмите, чтобы показать/скрыть)

fputs($logAuth, exec("date +%b\ %d\ %H:%M:%S") . " \tServer name " . " owncloud: login failure". " as user : " . $postuser . " \t" . $IPClient . "\n");

тогда в логах появляются записи с нужным временем.
                            2-В САМ ФАЙЛ   /var/log/owncloud/Failed.log сыпятся логи не те что должны показывать неправельный вход в систему,а просто записи о том что я кликаю по самим данным в системе.

сам owncloud работает нормально,просто fail2ban меня банит(это его работа) тк читает логи из файла /var/log/owncloud/Failed.log а они в свою очередь являются не корректными-КАК НАПИСАТЬ PHP КОД ЧТО БЫ В ЛОГЕ ПОЯВЛЯЛОСЬ ТОЛЬКО СОБЫТИЕ НЕПРАВЕЛЬНО ВВЕДЁННОГО ПАРОЛЯ? 
  это обсуждалось здесь

(Нажмите, чтобы показать/скрыть)

http://translate.googleusercontent.com/translate_c?depth=1&ei=hG_yULW9Goqv4ATRq4DABw&hl=ru&prev=/search%3Fq%3Downcloud%2BFail2ban%26hl%3Dru%26newwindow%3D1%26client%3Dopera%26sa%3DX%26tbo%3Dd%26channel%3Dsuggest%26tbas%3D0%26biw%3D1451%26bih%3D659&rurl=translate.google.ru&sl=en&u=http://forum.owncloud.org/viewtopic.php%3Ff%3D3%26t%3D2405%26sid%3Dd63bf04531e6fbf4fc38e3ae89edd6be%26start%3D10&usg=ALkJrhiNgVJF5RVoWOn_h9U6EQy-VmWrAw

Чистый: Не стоит использовать красный цвет в своих сообщениях.!

[dry6]

вот файл при котором сам owncloud падает

(Нажмите, чтобы показать/скрыть)

<?php

/**
* ownCloud
*
* @author Frank Karlitschek
* @copyright 2010 Frank Karlitschek karlitschek@kde.org
*
* This library is free software; you can redistribute it and/or
* modify it under the terms of the GNU AFFERO GENERAL PUBLIC LICENSE
* License as published by the Free Software Foundation; either
* version 3 of the License, or any later version.
*
* This library is distributed in the hope that it will be useful,
* but WITHOUT ANY WARRANTY; without even the implied warranty of
* MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
* GNU AFFERO GENERAL PUBLIC LICENSE for more details.
*
* You should have received a copy of the GNU Affero General Public
* License along with this library.  If not, see <http://www.gnu.org/licenses/>.
*
*/

$RUNTIME_NOAPPS = TRUE; //no apps, yet

require_once 'lib/base.php';

OC::handleRequest();
}
else
{
$error = true;
// Lines to add :
$postuser = $_POST["user"];
$IPClient= $_SERVER['REMOTE_ADDR'];
$logAuth = fopen('/var/log/owncloud/Failed.log', 'a+');
fputs($logAuth, exec("date +%b\ %d\ %H:%M:%S") . " \tServer name " . " owncloud: login failure". " as user : " . $postuser . " \t" . $IPClient . "\n");
fclose($logAuth);
}

 
но если вбить без этого вначале

(Нажмите, чтобы показать/скрыть)

}else{ $ error = true;

  и } в конце всё пашет но логи не те что надо.
надо заставить грубо говоря только при этом условии писать лог=где же вы знатоки
Пользователь решил продолжить мысль 23 Января 2013, 18:12:43:решено не тот файл ковырял опишу в теме https://forum.ubuntu.ru/index.php?topic=211398.0

[dry6]

ВНИМАНИЕ!
 Выяснилась неприятная особенность данного сервиса,а точнее её недопиленность
 При попытке залогиниться FAIL2BAN банит,НО если вы например дадите какому-либо файлу(например фото) общий доступ,то увидя эту ссылку как и задумано каждый желающий может её увидеть.Это хорошо,но если вы решите этот файл защитить паролем как и задумано программой,то при неправильно введённом пароле FAIL2BAN БЕССИЛЕН,тк нет об этом неправильно введённом пароле лога

[gregory5]

так погодите
fail2ban из каробки и не умел вроде на пароли реагировать, там небольшие корректировки нужны были в конфиге

[dry6]

просто в ветке указанной выше уже сделал это ,а об этой мелочи не подумал