The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Получение URL из пакетов."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Получение URL из пакетов."
Сообщение от harlan emailИскать по авторуВ закладки(ok) on 02-Апр-04, 07:22  (MSK)
Народ, нужна тулза, которая в промисковом режиме слушает интерфейс, или получает пакеты через ULOG (второе предпочтительнее), выделяет из них запрошенные URL и складирует их в виде
Время ip-addr_клиента Запрошенный_URL
Например:
2004-04-02 10:18:12 10.11.12.13 http://www.domain.com/page.php?v1=1&v2=3
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Получение URL из пакетов."
Сообщение от harlan emailИскать по авторуВ закладки(ok) on 04-Апр-04, 10:29  (MSK)
Неужели нет такой утилиты?
Народ, ну помогите, пожалуйста!..
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Получение URL из пакетов."
Сообщение от Михаил emailИскать по авторуВ закладки(??) on 04-Апр-04, 12:29  (MSK)
>Неужели нет такой утилиты?
>Народ, ну помогите, пожалуйста!..

на sourceforge.net искал?

насчет отдельной утилиты не знаю...
а некоторые биллинги подобное умеют... по крайней мере, упоминания о таких возможностях я встречал...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Получение URL из пакетов."
Сообщение от harlan emailИскать по авторуВ закладки(ok) on 04-Апр-04, 12:47  (MSK)
На sorceforge искал, но, видимо, не умею правильно составить запрос - вывалил кучу всего, только не того, что надо.

А можно попросить вспомнить, в каких биллингах такая возможность встречалась?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Получение URL из пакетов."
Сообщение от kotiki Искать по авторуВ закладки on 04-Апр-04, 12:29  (MSK)
>Неужели нет такой утилиты?
>Народ, ну помогите, пожалуйста!..
http://www.google.com.ru/search?q=я┤я┌п╬+я┌п╟п╨п╬п╣+squid&ie=UTF-8&oe=UTF-8&hl=ru&lr=
  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Получение URL из пакетов."
Сообщение от harlan emailИскать по авторуВ закладки(ok) on 04-Апр-04, 12:55  (MSK)
Squid - хорошая штука, только умеет ли он работать только в режиме регистратора, без всяких прокси и кешей?
Видимо нет, а в таком случае он мне мало подходит.
Дело в том, что статистика у меня привязана к iptables, а внедрение прозрачного прокси приведёт к тому, что все запросы станут локальными или наоборот - внешними (в зависимости от настроек iptables, или я чего-то не понимаю).
Статистика же сквида оставляет желать много лучшего (одного того, что если пользователь остановит загрузку страницы, то эта страница в лог сквида не попадёт - уже достаточно. Хотя, в свежих мерсиях, м.б. эту фичу исправили.)
  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Получение URL из пакетов."
Сообщение от Vitalka emailИскать по авторуВ закладки(??) on 04-Апр-04, 16:00  (MSK)
>Народ, нужна тулза

Посмотри ULOGD.
http://gnumonks.org/gnumonks/projects/ulogd
Конкретно для твоей задачи там расширения нет, но реализуется похожая - выдираются имена и пароли POP3 протокола. Можно написать свое расширение по образу и подобию. Если будут трудности с реализацией - обращайся.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Получение URL из пакетов."
Сообщение от harlan emailИскать по авторуВ закладки(ok) on 05-Апр-04, 07:54  (MSK)
Спасибо за совет. Буду разбираться с ULOGD.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Получение URL из пакетов."
Сообщение от Bromantik emailИскать по авторуВ закладки on 05-Апр-04, 09:18  (MSK)
хм как интересно, а зачем собсно...
Чем снифер не устраивает??? В промиске слушает и все тут...
В конце концов ulogd модульный и можешь сам написать подобный модуль...
Или ищи "модули ulogd", наверняка кто-то уже стряпал
  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Получение URL из пакетов."
Сообщение от harlan emailИскать по авторуВ закладки(ok) on 05-Апр-04, 12:50  (MSK)
>хм как интересно, а зачем собсно...
У меня вся статистика завязана на iptables. А клиент когда приходит наезжать, то требует, что бы ему показали не ip-адреса, а конкретные URL, куда он ходил. А попытатки восстановить URL по ip-адресу обречены на провал (на одном адресе может висеть куча виртуальных серверов)

>Чем снифер не устраивает??? В промиске слушает и все тут...
Устраивает всем, кроме того, что я не встречал ниодного, поддерживающего данную функциональность. Кроме того, чем ulogd не сниффер? А модуля такого к нему я так и не встретил...

>В конце концов ulogd модульный и можешь сам написать подобный модуль...
>Или ищи "модули ulogd", наверняка кто-то уже стряпал
Чем я собссно сейчас и занимаюсь...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Получение URL из пакетов."
Сообщение от BRomantik emailИскать по авторуВ закладки(??) on 05-Апр-04, 20:22  (MSK)
Хм, я в своем биллинге спокойно обхожусь ulog-acctd, зачем цеплять урл если есть Ip, учитывая, что резолвинг Ip в урлы(а так и будет) будет жрать прилично траффика(на практике испытал) и я решил сделать по другому, я просто вывожу юзверям их статистику с возможностью ткнуть по интересующему адресу, где  вызовется функция gethostbyaddr()


  Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "Получение URL из пакетов."
Сообщение от BRomantik emailИскать по авторуВ закладки(??) on 05-Апр-04, 20:24  (MSK)
>Хм, я в своем биллинге спокойно обхожусь ulog-acctd, зачем цеплять урл если
>есть Ip, учитывая, что резолвинг Ip в урлы(а так и будет)
>будет жрать прилично траффика(на практике испытал) и я решил сделать по
>другому, я просто вывожу юзверям их статистику с возможностью ткнуть по
>интересующему адресу, где  вызовется функция gethostbyaddr()

Хотя конечно, если юзер просит сказать какие страницы он смотрел, но это уже изврат, редко isp предоставляют такую информативность (если не сказать, что никогда)

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру