Новая тема   Ответить

 goodlover
Необходимо фиксировать действия выбранного ip или списка.
Конкретно - какие данные он отправляет постом, запрашивая страницу.
Есть средства для такого?

 ibiz
кстати, у меня давно валялся скрипт на баше под шел, который анализировал access.log с подробным разбором, что и когда делал конкретный ip со всеми путями по сайту и выводил все в читабельный вид на html наподобие awstats
вроде на мастере выкладывали, может у кого остались?

 raider
аналогично ищу скрипт - для анализа IP посетившего страницу/ полрузившего картирку

 Adrenalin
Яндекс Метрика, не?

 cKot
если с постами то это ханипот.

 goodlover
Уточню, хочу анализировать действия на своём сайте.
Какие именно пост-запросы были при обращении к странице.
В логах апача такого нет.

Хотя шелл-скрипт наподобие awstats тоже интересен.

 Stek
apache/nginx и не фиксируют POST запросы. Для апача надо собирать модуль mod_dumpio , для nginx х.з. что, возможно пересобрать его в дебаг режиме и включать логи с форматом debug.

 raider
если кто-то напишет скрипт для сбору/проверки IP по подгружаемой картинке
в вК / форуме - рассмотрю покупку

 Stek
raider: такое под конкретную задачу пишется. Так как х.з. куда тебе писать данные и что отдавать, какая то одна картинка или куча разных.
Плюс понадобится rewrite на сервере, что бы вместо картинки скрипт работал на отдачу.

 raider
картинки разные - для разных искомых IP
смысл в том, чтобы мскать нехорроших людей для биза
шлешь ему картинку - его IP отобразилось
забанил доступ этому IP на сайт
а то, контент воруют и еще матом кроют
сможешь написать?

 EvGenius
Stek писал:
я один раз делал через такую строчку в .htaccess

php_value auto_prepend_file "file.php"

т.е. каждый php файл перед исполнением проходил через мой file.php
который если POST запрос, сохранял все что в нем передавалось у удобном виде.

 Adrenalin
Текст этого сообщения доступен только зарегистрированным пользователям.

Последний раз редактировалось: Adrenalin (03/01/19 в 16:33), всего редактировалось 1 раз

 Stek
EvGenius писал:
тоже вариант. Но следует учитывать, что тут нагрузка на сервер достаточно сильно возрастает. И это только на пхп файлы.

 Salis
Можно попробывать "tcpdump -ni eth0 host IP -w file -s 0" и потом просмотреть через wireshark? Там будет все.

 goodlover
EvGenius писал:

Подозреваю, что это то, что мне нужно.

 deSilva
cat access.log|grep IP|grep POST

список построчно всех запросов с айпи с отсеиванием постов.
По акцес логу.

 EvGenius
и там будет это?
goodlover писал:

 goodlover
deSilva писал:
Но у меня в access.log нет пост-параметров. Это как-то включается?

 goodlover
EvGenius писал:
Не уверен.

 Sarn
в яндекс вебвизоре оч интересно наблюдать за действиями пользователей

 deSilva
goodlover писал:

Напрямую не включается. Пост не передает в строку параметры.
Можно через модуль mod_dumpio собирать данные.