Dotaz: Apache a logování POST requestů

[majales]

Zdravím vespolek
Nevíte zda lze nějak donutit Apache2.0.x aby logoval POST requesty?

Odpovědi

[cronin]

Bud specifickejsi, co vlastne chces. Mam za to, ze apache loguje POST requesty rovnako ako GET, akurat ze -- prirodzene -- neloguje ich tela. V principe loguje presne to iste pre GET ako pre POST; akurat zatial co signifikantne udaje sa pri GET requeste nachadzaju v url, ktora sa loguje, pri POST requeste sa nachadzaju "niekde inde".

[majales]

Sorry. Samozřemě jsem měl na mysli těla POST requestů. Potřeboval bych to pro účely odladění aplikace. Hledal jsem na webu, ale nic kloudného jsem nenašel.

[Hynek (Pichi) Vychodil]

Napiš logování přímo do aplikace, nebo nad ní udělej wrapper.

[cronin]

Snipuj sietovu komunikaciu.

[majales]

Takže to zcela určitě nejde nějakého modulu Apache, nebo jen pomocí Apache samotného, nebo ano? No nevím, nejsem programátor, takže asi něco jako wrapper jen tak nenapíšu. Potřeboval bych vědět jaký obsah těch POST requestů tak jak přijdou na Apache, za kterým je pak Servlet filtr, který blokuje některé requesty a pak samotný Servlet (Javě také moc nehovím). Zajímají mě ta POST data co neprojdou servlet filterem.

[majales]

Napadlo mě ještě, že by to mohlo jít nějakým jiným servlet filtrem, který bych předřadil tomu původnímu, ale nenapadá mě jak něco takového napsat. Neměli byste nějaký tip? Možná už něco podobného někdo mohl řešit.

[Petr Masopust]

Je to sepsany trochu narychlo, ale ucel by to plnit melo... importy a package ti doplni kazdy trochu inteligentni editor javy.

public class PostFilter implements Filter {
	private ServletContext sc;
	
	public void destroy() {
		sc = null;
	}

	public void doFilter(ServletRequest request, ServletResponse response,
			FilterChain chain) throws IOException, ServletException {
		if (sc == null) {
			return;
		}
		
		HttpServletRequest req = (HttpServletRequest) request;
		
		if ("POST".equalsIgnoreCase(req.getMethod())) {
			Enumeration<String> keys = req.getParameterNames();
			StringBuilder sb = new StringBuilder();
			while (keys.hasMoreElements()) {
				String key = keys.nextElement();
				sb.append(key);
				sb.append(" = ");
				sb.append(Arrays.toString(req.getParameterValues(key)));
				if (keys.hasMoreElements()) {
					sb.append(", ");
				}
			}
			
			sc.log(sb.toString());
		}
		
		chain.doFilter(request, response);
	}

	public void init(FilterConfig config) throws ServletException {
		sc = config.getServletContext();
	}
}

[majales]

A doporučíte mi nějaký alespoň "trochu inteligentni editor javy"? Díky.

[majales]

Ještě mě napadlo jestli by se to jednorázově nedalo nějak provést pomocí nějakého nástroje, jako třeba ethereal a pod. Máte s tím někdo zkušenosti? Lze to naskriptovat? Uvítám každý nápad. Díky

[Věroš]

Ano, ethereal (dnes wireshark) si s odchycením provozu poradí. Stačí i hloupý

tcpdump -s1600 -w/tmp/tcp.dump port 80

[azurIt]

a co toto ?
http://www.modsecurity.org/projects/modsecurity/apache/index.html