GuardianUnivalle-Benito-Yucra 0.1.13__py3-none-any.whl → 0.1.15__py3-none-any.whl

GuardianUnivalle_Benito_Yucra/detectores/detector_sql.py

@@ -119,42 +119,45 @@ def detect_sqli_text(text: str) -> Tuple[bool, list]:
     return (len(matches) > 0, matches)
 
 
+def get_client_ip(request):
+    """
+    Retorna la IP del cliente, manejando proxies.
+    """
+    x_forwarded_for = request.META.get("HTTP_X_FORWARDED_FOR")
+    if x_forwarded_for:
+        # Puede contener varias IP separadas por coma
+        ip = x_forwarded_for.split(",")[0].strip()
+    else:
+        ip = request.META.get("REMOTE_ADDR")
+    return ip
+
+
 # ==============================
 # MIDDLEWARE
 # ==============================
 
 
 class SQLIDefenseMiddleware(MiddlewareMixin):
-    """
-    Middleware para proteger la aplicación contra ataques de SQL Injection.
-    Analiza cada solicitud entrante y bloquea si detecta patrones maliciosos,
-    excepto en rutas definidas como confiables en settings.SQLI_DEFENSE_EXCLUDED_PATHS.
-    """
-
     def process_request(self, request):
-        # Obtener rutas excluidas desde settings
         excluded_paths = getattr(settings, "SQLI_DEFENSE_EXCLUDED_PATHS", [])
-
-        # Saltar verificación si la ruta está excluida
         if any(request.path.startswith(p) for p in excluded_paths):
             return None
 
-        # Extraer texto de la solicitud
         text = extract_payload_text(request)
         if not text:
             return None
 
-        # Detectar patrones SQL Injection
         flagged, matches = detect_sqli_text(text)
         if flagged:
-            # Registrar evento en log
-            logger.warning(f"Ataque detectado: {matches}, payload: {text}")
+            client_ip = get_client_ip(request)
+            logger.warning(
+                f"Ataque SQL detectado desde IP {client_ip}: {matches}, payload: {text}"
+            )
 
-            # Bloquear la solicitud y devolver mensaje
             return JsonResponse(
-                {"mensaje": "Ataque detectado", "tipos": matches}, status=403
+                {"mensaje": "Ataque detectado", "tipos": matches, "ip": client_ip},
+                status=403,
             )
-
         return None
 
 

{guardianunivalle_benito_yucra-0.1.13.dist-info → guardianunivalle_benito_yucra-0.1.15.dist-info}/METADATA

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: GuardianUnivalle-Benito-Yucra
-Version: 0.1.13
+Version: 0.1.15
 Summary: Middleware y detectores de seguridad (SQLi, XSS, CSRF, DoS, Keylogger) para Django/Flask
 Author-email: Andres Benito Calle Yucra <benitoandrescalle035@gmail.com>
 License: MIT

{guardianunivalle_benito_yucra-0.1.13.dist-info → guardianunivalle_benito_yucra-0.1.15.dist-info}/RECORD

@@ -7,14 +7,14 @@ GuardianUnivalle_Benito_Yucra/criptografia/kdf.py,sha256=_sbepEY1qHEKga0ExrX2WRg
 GuardianUnivalle_Benito_Yucra/detectores/detector_csrf.py,sha256=EAYfLkHuxGC5rXSu4mZJ4yZDCbwBpTX8xZWGKz7i5wA,692
 GuardianUnivalle_Benito_Yucra/detectores/detector_dos.py,sha256=lMWmCw6nccCEnek53nVjpoBCeiBqLdrSXxqRuI7VP2I,696
 GuardianUnivalle_Benito_Yucra/detectores/detector_keylogger.py,sha256=rEDG-Q_R56OsG2ypfHVBK7erolYjdvATnAxB3yvPXts,729
-GuardianUnivalle_Benito_Yucra/detectores/detector_sql.py,sha256=6fUm0ecbfaYnv_3PKyAPRf88jodqpBQ7glDAjIo17F0,5888
+GuardianUnivalle_Benito_Yucra/detectores/detector_sql.py,sha256=yBaJyZP13mN1IYhavzX2qb8AddzlVbFoUAUTxgZccHI,5841
 GuardianUnivalle_Benito_Yucra/detectores/detector_xss.py,sha256=66V_xuxNOZEwluvWOT4-6pk5MJ3zWE1IwcVkBl7MZSg,719
 GuardianUnivalle_Benito_Yucra/middleware_web/middleware_web.py,sha256=23pLLYqliUoMrIC6ZEwz3hKXeDjWfHSm9vYPWGmDDik,495
 GuardianUnivalle_Benito_Yucra/mitigacion/limitador_peticion.py,sha256=ipMOebYhql-6mSyHs0ddYXOcXq9w8P_IXLlpiIqGncw,246
 GuardianUnivalle_Benito_Yucra/mitigacion/lista_bloqueo.py,sha256=6AYWII4mrmwCLHCvGTyoBxR4Oasr4raSHpFbVjqn7d8,193
 GuardianUnivalle_Benito_Yucra/puntuacion/puntuacion_amenaza.py,sha256=Wx5XfcII4oweLvZsTBEJ7kUc9pMpP5-36RfI5C5KJXo,561
-guardianunivalle_benito_yucra-0.1.13.dist-info/licenses/LICENSE,sha256=5e4IdL542v1E8Ft0A24GZjrxZeTsVK7XrS3mZEUhPtM,37
-guardianunivalle_benito_yucra-0.1.13.dist-info/METADATA,sha256=tiFV5DaY10YDhl93panqR-ZXQ9XNCVsN6ckOGavSZm0,1893
-guardianunivalle_benito_yucra-0.1.13.dist-info/WHEEL,sha256=_zCd3N1l69ArxyTb8rzEoP9TpbYXkqRFSNOD5OuxnTs,91
-guardianunivalle_benito_yucra-0.1.13.dist-info/top_level.txt,sha256=HTWfZM64WAV_QYr5cnXnLuabQt92dvlxqlR3pCwpbDQ,30
-guardianunivalle_benito_yucra-0.1.13.dist-info/RECORD,,
+guardianunivalle_benito_yucra-0.1.15.dist-info/licenses/LICENSE,sha256=5e4IdL542v1E8Ft0A24GZjrxZeTsVK7XrS3mZEUhPtM,37
+guardianunivalle_benito_yucra-0.1.15.dist-info/METADATA,sha256=PKSr1QDnQBgB4YWIeg3lnIxQeLj-RoFQvmy7CeiLGsU,1893
+guardianunivalle_benito_yucra-0.1.15.dist-info/WHEEL,sha256=_zCd3N1l69ArxyTb8rzEoP9TpbYXkqRFSNOD5OuxnTs,91
+guardianunivalle_benito_yucra-0.1.15.dist-info/top_level.txt,sha256=HTWfZM64WAV_QYr5cnXnLuabQt92dvlxqlR3pCwpbDQ,30
+guardianunivalle_benito_yucra-0.1.15.dist-info/RECORD,,