Forum Debian Users Gang

blinki · 2013-09-06 10:46:45

Chciałbym zrobić pasek nagłówkowy który będzie się dodawał do każdej wyświetlanej strony internetowej, która została wyświetlona poprzez moją sieć która udziela dostępu do internetu. Wiem, że łatwym sposobem było by zastosowanie czegoś w stylu bramki proxy, ale to rozwiązanie za bardzo obciąży serwer. Więc wolał bym aby serwer dopisywał kawałek kodu HTML/PHP do każdej strony przechodzącej przez niego. Jakieś pomysły lub rozwiązania.

Jacekalex · 2013-09-06 12:15:12

Jednak proxy, to chyba jedyne wyjście, po prostu bez proxy nie masz możliwości ingerować w transmisję w sposób inny, niż jakiś filtr, sniffer, czy IDS/IPS.
Jedno, co możesz zrobić, to ubić dane połączenie.
Po prostu sieć przesyła pakiety z punktu A do punktu B, nie zajmuje się natomiast modyfikowaniem kodu html, który w tych pakietach leci.

Taka zabawa, to przede wszystkim Squid, i oczywiście trochę rzeźbienia regułek.

Ostatnio edytowany przez Jacekalex (2013-09-06 12:17:15)

blinki · 2013-09-06 16:03:41

kuffa... to ma mieć zastosowanie w sieci bezprzewodowej....
chyba najrozsądniej będzie uruchomić to "proxy" na serwerze stacji bazowej... a nie na routerze brzegowym tak jak chciałem

edit.
ale jak by wykombinować to żeby ta bramka proxy była z każdą otwieraną stroną....
np. jak wpisze w chromie google.com
to proxy to przejmie i wyświetli to w bramce proxy..
is it possible?

Ostatnio edytowany przez blinki (2013-09-06 18:43:17)

blinki · 2013-09-06 22:28:44

a jak by dodać regułę aby przekierowywał każde zapytanie na porcie HTTP do strony umieszczonej na serwerze? tylko w jaki sposób przekazać adres wymaganej strony jako argument/zmienna ?
sry za double-post

Jacekalex · 2013-09-07 04:13:12

Jak to jak, jeśli to Debian, to iptables -t nat...
tak samo, jak przekierowanie na Squida, a Squid w trybie transparentnego proxy.

Np:

Kod:

iptables -A PREROUTING -t nat -i ethX -p tcp --dport 80 -j REDIRECT --to-port 3128

Sznurek: http://tldp.org/HOWTO/TransparentProxy-6.html

Albo DNAT na serwer proxy:

Kod:

iptables -t nat -A PREROUTING -i ethX -p tcp --dport 80 -s {LOCALNET} -j DNAT --to-destination {SQUID_IP}:{SQUID_PORT}

Przykład praktyczny:

Kod:

iptables -t nat -I PREROUTING -i nat -s 192.168.0.0/16 -p tcp  --dport 80  -j DNAT --to-destination 10.0.0.5:3128

Oczywiście Squid czeka na: 10.0.0.5:3128, a pacjenci łączą się z adresów 192.168.0.0/16
I nie musi być Squid, każdy serwer WW może tam wisieć, tylko wtedy pacjent nie zobaczy strony docelowej, tylko np ostrzeżenie.

Adres docelowej strony jest nagłówku przekazywanym przez przeglądarkę, np:

Kod:

GET /phpinfo.php HTTP/1.1
Host: localhost:2564
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:23.0) Gecko/20100101 Firefox/23.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: keep-alive

Na serwerze to są zmienne:

Kod:

_SERVER["HTTP_HOST"]
_SERVER["REQUEST_URI"]

To z phpinfo.

Jak potrzebujesz conieco więcej o zmiennych obecnych na serwerze www, to zajrzyj do dokumentacji mod_rewrite Apapcha

Jest jeszcze w Netfilterze moduł TPROXY, ale na razie nie miałem z nim nic wspólnego.

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2013-09-07 04:29:59)

blinki · 2013-09-12 11:03:23

szperając w internecie natknąłem się na coś takiego
http://stackoverflow.com/questions/2506236/squid-proxy-not-serving-modified-html-content
ale bardziej ciekawi mnie to ale do końca nie wiem jak to wykonać (gdzie się umieszcza taki skrypt etc.)
http://www.ex-parrot.com/~pete/upside-down-ternet.html

wiadomo napisał bym swój skrypt który by dodał blok kodu html.

Time (s)	Query
0.00019	SET CHARSET latin2
0.00008	SET NAMES latin2
0.00236	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.142.171.90' WHERE u.id=1
0.00115	UPDATE punbb_online SET logged=1716156993 WHERE ident='3.142.171.90'
0.00075	SELECT * FROM punbb_online WHERE logged<1716156693
0.00330	DELETE FROM punbb_online WHERE ident='85.208.96.201'
0.00058	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=24198 AND t.moved_to IS NULL
0.00084	SELECT search_for, replace_with FROM punbb_censoring
0.00245	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=24198 ORDER BY p.id LIMIT 0,25
0.00078	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=24198
Total query time: 0.01248 s

Forum Debian Users Gang

Ogłoszenie

#1 2013-09-06 10:46:45

blinki - Użytkownik

Dodanie kodu HTML/PHP do strony przez server

#2 2013-09-06 12:15:12

Jacekalex - Podobno człowiek...;)

Re: Dodanie kodu HTML/PHP do strony przez server

#3 2013-09-06 16:03:41

blinki - Użytkownik

Re: Dodanie kodu HTML/PHP do strony przez server

#4 2013-09-06 22:28:44

blinki - Użytkownik

Re: Dodanie kodu HTML/PHP do strony przez server

#5 2013-09-07 04:13:12

Jacekalex - Podobno człowiek...;)

Re: Dodanie kodu HTML/PHP do strony przez server

Kod:

Kod:

Kod:

Kod:

Kod:

#6 2013-09-12 11:03:23

blinki - Użytkownik

Re: Dodanie kodu HTML/PHP do strony przez server

Stopka forum

Informacje debugowania