Как сбросить все HTTP-запросы с Apache

27

Можно ли сбросить целые HTTP-запросы с помощью Apache? Мне нужно отслеживать все HTTP-заголовки входящих запросов. Как это сделать?

apache-2.2 http http-headers

— Alex
источник

30

Я думаю, что вместо Apache вы можете использовать анализатор пакетов , также известный как анализатор пакетов. Двумя наиболее популярными из них являются, вероятно, TCPDump и Wireshark , которые бесплатны и имеют версии для операционных систем Windows и * nix. Они покажут вам весь трафик, поступающий через интерфейс, а не только то, что видит Apache. Но вы можете использовать фильтры для ограничения указанным портом, например, 80 для http.

tcpdump:
следующая команда, запущенная с сервера, покажет вам все пакеты, предназначенные для порта 80:

sudo tcpdump -s 0 -X 'tcp dst port 80'

Переключатель с большой буквы X выводит полезную нагрузку в шестнадцатеричном и ASCII-формате. Переключатель s с 0 означает получение всего пакета. «tcp dst port 80» означает фильтровать и показывать только пакеты, предназначенные для порта 80, в заголовке tcp.

Wireshark:
для более удобной для пользователя версии, если у вас работает графический интерфейс, рассмотрите wireshark (формально известный как ethereal).

— Кайл Брандт
источник

1

Спасибо, Кайл, как мне извлечь информацию заголовка HTTP из выходных данных tcpdump?

— Алекс

1

Алекс: Знаете что, Wireshark сделает это намного проще. Вы можете использовать имя файла -r, чтобы сохранить дамп в файл, а затем открыть его с помощью wireshark на рабочем столе.

— Кайл Брандт

Да, и отбросьте 'dst', если вы хотите получить ответы.

— Кайл Брандт

1

-Aтолько для текста (без шестнадцатеричного дампа):sudo tcpdump -A -s 0 'tcp dst port 80'

— Брент Фауст

12

может быть сброс файлов cookie ? в противном случае - посмотрите на mod_dumpio .

— PQD
источник

1

mod_dumpio звучит круто! Вероятно, более простой способ вывести информацию, если используется SSL (хотя это может сделать и Wirehsark). +1 :-)

— Кайл Брандт

8

Базовое прослушивание пакетов легко с ngrep, гибридом tcpdump и grep. В некоторых случаях, если вы хотите увидеть, как веб-браузеры взаимодействуют с веб-серверами, и проверить заголовки HTTP.
В этом примере запустите ngrep на веб-сервере следующим образом:

$ ngrep port 80

Вы также можете отфильтровать запрос http к запросу «GET /» на порт 80 следующим образом:

$ ngrep -q '^GET .* HTTP/1.[01]'

На стороне клиента есть полезный инструмент, который называется Tamper Data. Это расширение Firefox, которое дает вам возможность просматривать, записывать и даже изменять исходящие HTTP-запросы.
Вы можете найти больше информации здесь

— Али Мезгани
источник

7

Вместо использования tcpdump или wireshark используйте tcpflow. Это капля замены tcpdump, но создает файл для каждой стороны каждого соединения, поэтому вам не нужно пытаться декодировать поток самостоятельно.

— Дэвид Пашли
источник

Спасибо за это. Я использую mod_negotiate, и мой curl () подобрал файлы .bak по сравнению с .php, в то время как браузеры нашли .php. Крепкий орешек.

— mckenzm

0

Apache имеет эту встроенную функциональность; просто увеличьте уровень журнала до trace7или trace8:

LogLevel trace8

Обратите внимание, что это сбросит много данных. Вы были предупреждены.

— Воутер Верхелст
источник