English | Vietnamese
 

banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register   [Login] Login [  http  | https  ]
 
Forum Index Thảo luận mạng và thiết bị mạng Vấn đề monitoring HTTP request  XML
  [Question]   Vấn đề monitoring HTTP request 18/01/2012 22:42:48 (+0700) | #1 | 252670
[Avatar]
 xuanphongdocco
Member
[Minus]    0    [Plus]
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
[Profile] [PM]
Liệu chúng ta có thể dùng ISA, Squid hay bất cứ cái gì tương tự để ghi lại thời gian user bắt đầu truy cập vào 1 website và cả thời gian người đó exit khỏi nó (tức là tắt trình duyệt hoặc qua trang web khác).
[Up] [Print Copy]
  [Question]   Vấn đề monitoring HTTP request 18/01/2012 23:57:13 (+0700) | #2 | 252671
lehoang267
Member
[Minus]    0    [Plus]
Joined: 15/02/2005 15:54:50
Messages: 27
Offline
[Profile] [PM]
Theo ý kiến của mình thì việc ghi lại thời điểm bắt đầu truy cập vào một website là đơn giản.
Ta sẽ xem thời điểm user khởi tạo HTTP request đầu tiên đến website là xong.
Còn vấn đề kết thúc thì khó hơn vì khi user tắt trang web thì không có HTTP request nào được tạo ra cả nghĩa là không có thông tin nào được truyền qua proxy. Nếu user truy cập vào một website khác thì việc tính toán thời điểm kết thúc có thể khả thi còn ngược lại nếu user không truy cập vào website nào khác nữa thì thật sự là không thể.
Còn về phần mềm kiểm tra các HTTP request chạy qua proxy thì nhiều mà.
Có thể kể đến như Wireshark và TCPView.
[Up] [Print Copy]
  [Question]   Vấn đề monitoring HTTP request 19/01/2012 07:51:13 (+0700) | #3 | 252677
[Avatar]
 xuanphongdocco
Member
[Minus]    0    [Plus]
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
[Profile] [PM]

lehoang267 wrote:
Theo ý kiến của mình thì việc ghi lại thời điểm bắt đầu truy cập vào một website là đơn giản.
Ta sẽ xem thời điểm user khởi tạo HTTP request đầu tiên đến website là xong.
Còn vấn đề kết thúc thì khó hơn vì khi user tắt trang web thì không có HTTP request nào được tạo ra cả nghĩa là không có thông tin nào được truyền qua proxy. Nếu user truy cập vào một website khác thì việc tính toán thời điểm kết thúc có thể khả thi còn ngược lại nếu user không truy cập vào website nào khác nữa thì thật sự là không thể.
Còn về phần mềm kiểm tra các HTTP request chạy qua proxy thì nhiều mà.
Có thể kể đến như Wireshark và TCPView. 


Uhm, mình cũng ý thức như vậy nhưng những người trả lương cho mình cứ nhất quyết muốn thế
Xuân Phong Nguyễn
[Up] [Print Copy]
  [Question]   Vấn đề monitoring HTTP request 19/01/2012 08:25:02 (+0700) | #4 | 252680
[Avatar]
 xuanphongdocco
Member
[Minus]    0    [Plus]
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
[Profile] [PM]
Mình nghĩ hướng sử dụng proxy để monitor lại sẽ không khả thi. Mình đang tính đến việc cài đặt lên máy station một soft có dạng như ChildControl , CyberSister rồi lấy report của nó. Nhưng mà cũng chưa tìm ra phần mềm nào tính năng này. Bạn nào biết mách mình với.

Sáng này họ kêu mình lên nói mình không làm được trong hôm nay thì cho lên đường. Đời sao nhiều người nguy hiểm quá.
Xuân Phong Nguyễn
[Up] [Print Copy]
  [Question]   Vấn đề monitoring HTTP request 19/01/2012 10:11:56 (+0700) | #5 | 252682
[Avatar]
 xnohat
Moderator
Joined: 30/01/2005 13:59:19
Messages: 1210
Location: /dev/null
Offline
[Profile] [PM] [Email] [WWW] [Yahoo!] [MSN]

xuanphongdocco wrote:
Mình nghĩ hướng sử dụng proxy để monitor lại sẽ không khả thi. Mình đang tính đến việc cài đặt lên máy station một soft có dạng như ChildControl , CyberSister rồi lấy report của nó. Nhưng mà cũng chưa tìm ra phần mềm nào tính năng này. Bạn nào biết mách mình với.

Sáng này họ kêu mình lên nói mình không làm được trong hôm nay thì cho lên đường. Đời sao nhiều người nguy hiểm quá. 


Chủ thuê lao động nào đe doạ kiểu này thì tốt nhất nên để họ tự sống tự chết một mình, vì sớm muộn gì họ cũng làm mình nghẹt thở vì các yêu cầu vô lý.

Về cách monitor lại quá trình duyệt web của một IP trong mạng LAN, thì cứ bật Wireshark trên một máy chủ làm proxy hoặc tự tấn công Man-in-middle attack trong mạng LAN rồi sniff toàn bộ dữ liệu trên mạng đó. Sau đó muốn phục dựng quá trình truy cập một website bất kỳ của một IP bất kỳ trong mạng LAN thì thực hiện Filter trong Wireshark, rồi Follow TCP Stream là có toàn bộ log và dữ liệu truy cập của IP đó. Nhưng đây là kiểu quản lý vi phạm quyền tự do cá nhân của người lao động, người chủ nào yêu cầu việc này thật không đáng để làm cho họ.
iJust clear, "What I need to do and how to do it"/i
br
brBox tán gẫu dời về: http://www.facebook.com/hvaonline
[Up] [Print Copy]
  [Question]   Vấn đề monitoring HTTP request 19/01/2012 12:44:41 (+0700) | #6 | 252685
phuongnvt
Member
[Minus]    0    [Plus]
Joined: 09/02/2011 03:35:39
Messages: 332
Offline
[Profile] [PM]

xuanphongdocco wrote:
Liệu chúng ta có thể dùng ISA, Squid hay bất cứ cái gì tương tự để ghi lại thời gian user bắt đầu truy cập vào 1 website và cả thời gian người đó exit khỏi nó (tức là tắt trình duyệt hoặc qua trang web khác). 


Bạn thử tìm hiểu chế độ Smart Monitor trên các thiết bị của Draytek xem sao, có thể sẽ giúp được bạn Recording đó.Hiện tại dòng firewall V2950 và V5500 đều có hỗ trợ chế độ Smart Monitor hết.Nếu bạn cần thông tìn về cái vụ này thì pm với mình sẽ trao đổi
Hy vọng sẽ giúp được bạn,
[Up] [Print Copy]
  [Question]   Vấn đề monitoring HTTP request 19/01/2012 13:13:14 (+0700) | #7 | 252686
lehoang267
Member
[Minus]    0    [Plus]
Joined: 15/02/2005 15:54:50
Messages: 27
Offline
[Profile] [PM]
Mình chưa hiểu lắm về mạng của cơ quan bạn. Có một con proxy server không hay tất cả các máy đều cắm thẳng vào modem vậy?
Tại bạn nói hướng proxy không khả thi nên mình mới hỏi vậy.
Còn muốn log lại hoạt động của người dùng rồi gửi report là hành vi của một spyware rồi. Bạn tìm mấy cái keylogger thôi.
Ngoài lề một chút có vẻ bạn làm cho bọn nước ngoài à?!! Sao có những yêu cầu vô lý thế.
[Up] [Print Copy]
  [Question]   Vấn đề monitoring HTTP request 19/01/2012 13:33:38 (+0700) | #8 | 252689
Cuc.Sat
Member
[Minus]    0    [Plus]
Joined: 29/08/2011 04:32:50
Messages: 52
Offline
[Profile] [PM]
Em có ý kiến thế này. nếu không sử dụng phần mềm monitor trên máy client thì có thể inject vào các webpage trả về cho browser 1 đoạn javascript kiểu như "ping" đến 1 server do mình quản lý. Ghi nhận thời gian bắt đầu "ping" và khi kết thúc "ping" cho từng session tương ứng.
PS: em nghĩ anh nên học theo chính sách "Quản không được thì cấm" thì khả thi hơn smilie
[Up] [Print Copy]
  [Question]   Vấn đề monitoring HTTP request 19/01/2012 14:12:37 (+0700) | #9 | 252692
[Avatar]
 tranhuuphuoc
Moderator
Joined: 05/09/2004 06:08:09
Messages: 865
Location: Lầu Xanh
Offline
[Profile] [PM] [WWW]

xuanphongdocco wrote:
Liệu chúng ta có thể dùng ISA, Squid hay bất cứ cái gì tương tự để ghi lại thời gian user bắt đầu truy cập vào 1 website và cả thời gian người đó exit khỏi nó (tức là tắt trình duyệt hoặc qua trang web khác). 


Được chứ, Squid thì có thể dùng Internet Access Monitor for Squid (Bên Microsoft)
http://www.internetaccessmonitor.com/eng/products/iam/

Hoặc dùng # tail -f /var/log/squid/access.log | awk '{print$3 " " $8 " " $7}' là nó liệt kê ra hết smilie

Ngoài ra có thể kiếm thêm Sarg là đủ dùng
http://sarg.sourceforge.net/sarg.php
[Up] [Print Copy]
  [Question]   Vấn đề monitoring HTTP request 19/01/2012 15:38:55 (+0700) | #10 | 252696
[Avatar]
 xuanphongdocco
Member
[Minus]    0    [Plus]
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
[Profile] [PM]
Cám ơn anh và chúc mừng năm mới.
Xuân Phong Nguyễn
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|