
1 cctv6 Jul 11, 2021 似乎只有抓包这一条路可以走 waf 防火墙设备的统计信息里面可能有记录这些服务器发起 http 请求 |
3 ik Jul 11, 2021 via iPhone clarles |
4 ik Jul 11, 2021 via iPhone 纠正 charles |
7 gefranks Jul 11, 2021 via iPhone 本机搞个透明代理 要抓的流量都过一次代理? |
8 adrianzhang Jul 11, 2021 如果只是 http 的话,可以从 web 服务器日志分析下手。这方面 Splunk 可以做,也有很多 open source 项目。 |
9 also24 Jul 11, 2021 |
10 woodrat Jul 11, 2021 统计出流量并且不指定进程的话,tcpdump 比较可行,其他的更麻烦一点 |
11 cctv6 Jul 11, 2021 @SJ2050cn 额,我刚刚说的防火墙不是 verynginx 这种软件。是那种硬件设备(类似深信服安恒这样厂家的产品),这些都是基于流量去做防护的,所以我才说*可能*有记录服务器发起的 http 请求。 另外刚刚又想到一个问题,如果是在本机通过 tcpdump 抓包的话,是统计不了 https 的访问请求的,获取不到 url 和 method 。上面的 waf 应该也不行,貌似解决的办法只有让需要统计的程序使用代理,然后再在代理那一层上统计,或者是改程序,由发起请求的程序统计。 |
13 supermoonie Jul 12, 2021 via iPhone 之前 java 写过 https 抓包,图形界面写了一大半,再改改就能满足你的需求 |