squid

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Викулин
проходил мимо
Сообщения: 3
Зарегистрирован: 2008-02-24 14:47:48

squid

Непрочитанное сообщение Викулин » 2008-02-24 14:51:43

На фре поднят сквид, все клиенты ходят через него. Можно ли и как это сделать, чтоб прочитать текст пост запросов которые они передают на некоторый сайт?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35456
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: squid

Непрочитанное сообщение Alex Keda » 2008-02-26 12:35:50

tcpdump =)
Убей их всех! Бог потом рассортирует...

Викулин
проходил мимо
Сообщения: 3
Зарегистрирован: 2008-02-24 14:47:48

Re: squid

Непрочитанное сообщение Викулин » 2008-02-26 21:39:49

А с какими параметрами? Насколько мне понятно, наиболее подробный вывод это tcpdump -vvv, но там ничего об post - запросах я не увидел

Викулин
проходил мимо
Сообщения: 3
Зарегистрирован: 2008-02-24 14:47:48

Re: squid

Непрочитанное сообщение Викулин » 2008-02-26 21:52:24

Все, понял. Параметр -A.
tcpdump перехватывает пакеты, тоесть если я правильно понимаю, существует вероятность того, что данные, которые я хочу прочитать, окажутся в разных пакетах?

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: squid

Непрочитанное сообщение zingel » 2008-02-27 14:56:07

если длинна собщения будет превышать длинну unsigned char sa_len открытого сокета в режиме приёма, то отловить можно будет по-сопоставлению количества RST количеству открытых сокетов, одним словом не мучай свой мозг и пользуй libcap, а ещё легче ethereal/wireshark и лови in-rate трафик с открытых сокетов сквида.
Z301171463546 - можно пожертвовать мне денег