写了个程序记录从我的 vps 上经过的所有 http 请求地址 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
已注册用户请 &
爱意满满的作品展示区。
写了个程序记录从我的 vps 上经过的所有 http 请求地址
21:22:15 +08:00 · 10864 次点击
vps上的vpn有分给别人用主要是好奇别人访问了什么网址……当然，只记录网址，不记录数据。有同样需求的可以用
第 1 条附言 &·&
21:53:05 +08:00
额，觉得楼下有人说的有道理。我把它设为私有了……不过貌似已经晚了
第 2 条附言 &·&
22:46:44 +08:00
嗯……已经设为public了……大家随意吧。注意用别人的vpn的时候，会有被收集数据的风险……
第 3 条附言 &·&
23:06:00 +08:00
by the way openwrt 和树莓派可用……直接放上去编译运行就可以……
第 4 条附言 &·&
23:06:41 +08:00
by the way openwrt 和树莓派可用……直接放上去编译运行就可以……
55 回复 &| &直到
10:46:17 +08:00
& & 21:26:27 +08:00
nginx和apache不是自带记录功能？
& & 21:28:06 +08:00 via Android
直接ngrep存成pcap慢慢看
& & 21:29:16 +08:00
& & 21:29:31 +08:00
@ 不是啊，我这个vpn上建了个vpn，别人用vpn上网的话，他访问过的网址都会被记录，和web服务器无关
& & 21:30:35 +08:00
@ 嗯，这样也可以
& & 21:33:22 +08:00
@ 看成对web的访问记录了。
& & 21:37:06 +08:00
楼主你这样不厚道啊
给别人用就给别人用
居然还要监控别人的浏览记录
而且现在还把这样的行为分享出来
建议楼主不要这么做
这让大家对社区以后的分享行为产生不好的臆想
& & 21:40:33 +08:00
@ 我买VPS自己搭vpn就是考虑到自己的访问数据会被vpn记录下来。
话说网上公开的vpn，谁知道有没有记录数据呢……
而且所有的数据vps供应商也可以拿到的。
其实我只是想统计下，到底那些网址访问最多……
还有，我的vpn账号只给了几个朋友，而且他们知道我记录
& & 21:45:56 +08:00
@ 我觉得你说的有点道理，我还是删了吧
& & 21:58:48 +08:00
所以有需求的朋友还是花点钱买个vpn才好
& & 22:00:11 +08:00
@ 花钱买的vpn也会被记录啊……
& & 22:03:12 +08:00
楼主能不能发一份给我看下，学习下是怎么记录的 aiguozhedaodan# gmail 谢谢
& & 22:19:47 +08:00
来晚了，看不到了
& & 22:29:46 +08:00
一味地一叶障目是不对的吧。
“既然选择了用别人的服务器，就要承担这样的风险。”
我觉得需要向大家普及这样的知识。
万一众多的分享中，真的有蜜罐的话，会如何呢？
& & 22:39:47 +08:00
怎么私信给你啊
& & 22:42:39 +08:00
& & 22:47:40 +08:00
@ 原来mifan是你啊。。你动作好快，直接fork了一份，还给你发了个邮件，不过邮件不用看了。
& & 22:48:47 +08:00
已经可以访问了
& & 22:57:54 +08:00 via Android
一直以为l2是加密的呢
& & 23:34:19 +08:00
&话说网上公开的vpn，谁知道有没有记录数据呢……&
现在起码知道你会记录了
& & 00:09:14 +08:00 via Android
@ 还是谢谢楼主 起码给我科普了 好恐怖啊
& & 00:29:02 +08:00
我是一般做个透明代理直接然后用nginx的日志保存
& & 00:45:28 +08:00
应该是 url_recorder 啦，楼主
& & 05:01:38 +08:00 via iPhone
说得好像不共享出来或者不说出来别人就不会监控了一样。
& & 09:14:35 +08:00
@ 是的……居然没注意到。谢谢
& & 09:19:38 +08:00
再改改就能劫持啦。
& & 09:31:07 +08:00
@ 并不能……劫持需要把服务器回包也改掉，还是有很多要做的
& & 10:05:55 +08:00
公不公开其实无所谓,即便楼主不做这个事情,我相信只要愿意,写个这样的程序是太简单的了,甚至包括隐私信息的收集都是很简单的,这也是我不愿意使用公开梯子尤其是免费梯子的原因
不过有心做这个,可以考虑深入发展一下,在保证隐私的前提下,做一些统计工作也是挺有意思的
& & 10:23:02 +08:00
，，，还is_tcp呢，你不知道pcap可以写filter的吗……
另外你这个程序一个命令就基本可以替代了
tcpdump -n -w capture.pcap -s0 'tcp && dst port 80'
& & 10:27:56 +08:00
@ 知道libpcap可以写filter啊，但是写起来麻烦啊。tcpdump保存的是pcap文件啊，我保存的是url地址啊，就这点区别，也就200行而已
& & 10:36:19 +08:00
'tcp && dst port 80' 这样比写一个函数麻烦？
& & 10:41:56 +08:00
@ 还要调用libpcap的函数去compile吧，而且如果端口不是80 是8080呢是8000呢，当时是这么想的。
不过你说的也对。我之所以写这个函数是因为这是以前自己写过的就copy过来
& & 10:59:30 +08:00 via Android
能记录shadowsocks么…
& & 11:01:21 +08:00
@ shadowsocks的server端本来开了log就能看到访问的网址（只有域名，无其他）
& & 11:01:28 +08:00 via Android
@ 能…道理一样的啊…就是在网络出口抓包，简单解析http协议，提取url。只要用这个出口都会被收集，除了https
& & 11:06:28 +08:00
sudo ngrep -q -d eth0 -W byline -t 'GET' 'src net 10.8.0.0/16 and tcp and dst port 80'
& & 11:26:04 +08:00
@ 我的LOG为什么没有？
& & 12:08:00 +08:00 via Android
@ 能记录我的cookies登录我的微博吗
& & 12:51:55 +08:00
@ 改改就可以了
& & 14:03:16 +08:00
@ 怎么不能，改服务器响应干什么，VPN上直接在服务器响应包达到前就抢先给浏览器响应了。
& & 14:12:50 +08:00
@ 这个程序不是从vpn哪里抓包，是从vps网络出口抓包啊。而且libpcap的抓包原理是从协议栈复制一份，原来的报文照常从vps出去了，发给了目标服务器。
& & 14:27:17 +08:00
@ 不多说了，是可以的，有兴趣你可以玩玩。
& & 16:17:59 +08:00
说得好像别人监不监控你都知道一样。
现在只有一点明确，就是LZ会监控，并且以莫须有为自己辩护。
& & 16:24:03 +08:00
“在保证隐私的前提下,做一些统计工作也是挺有意思的”
请问，一个人的网站浏览记录算是隐私吗？如何保证这个隐私呢？
& & 17:01:55 +08:00 via iPhone
@ 辩护是另一回事。
监控无所谓吧，反正楼主能监控到的数据，能看到的人多了去了。运营商，wifi热点主人，墙，cdn，好多呢。
& & 17:32:49 +08:00
浏览记录算不算隐私这个我不清楚,姑且算作&个人数据&
作为统计是很简单,去掉包含可识别的个人信息即可,例如不记录IP信息,只记录IP地区信息,不记录详细时间点,只记录时间段,不记录操作系统用户名,只记录操作系统版本号
通过去除这些信息,保证不可追溯的个人,又能够作为统计数据从整体上体现网民地区构成,访问喜好,操作系统构成等等
& & 17:35:54 +08:00
补充,当然为了更加周全
如果有提供VPN服务使用了此类统计功能,当然也应该在用户协议里著名(无论是不是免费使用)
这自然是比较光明磊落的做法
但是实际上,无论是否声明,都是可以偷偷的去搜集信息甚至更多
不针对楼主,仅讨论使用梯子可能产生的一些问题而已
楼主的项目显然是中立的,我只是建议深入发开一些功能,使之更具有价值
& & 17:36:15 +08:00
我想，谁都不愿在别人面前裸奔吧，当然，变态除外。所以，监控对我很有所谓。
考虑到现实情况，监控无处不在，躲也躲不开，只能被迫接受。但我也希望能保持在最低限度，能看到我裸奔的人越少越好。在小巷里裸奔和在新闻联播里裸奔之间的差别，不用多说吧？
本来互联网上人与人之间的信任就很稀缺且脆弱。一粒老鼠屎可以坏一锅粥，一次恶意可以抵消上千次的善意。为了保护自己，越来越多的人都不愿意相信别人了，谁知道对方是不是混蛋呢？
恶意慢慢强势，善意渐渐式微，凡事都需要用最坏的恶意揣测别人，谁也别信谁，难道这样的互联网就是LZ之流想要的？
我实在不理解，难道可以做到，就代表可以做？可以正大光明地做？
LZ做了一个坏的示范，再一次用恶意击退了善意，打破了信任，看看21L吧。
& & 09:18:20 +08:00
@ 我还是那句话。有没有说出来和有没有监控是两回事。
比如CSDN的明文密码泄露问题。你觉得是把密码库贴出来让大家都知道密码泄露了来得好呢，还是让骇客们自己拿在手里用着好呢？
就说楼主这个监控问题。你觉得他是说出来让大家知道来得好呢，还是他不说出来而是自己偷偷监控来得好呢？
这和信任有什么关系。
要是都靠信任了，还要警察做什么？
大家做网站都靠信任，所以漏洞大开然后不补吗？
再怎么信任，安全警示还是必须要有的。
& & 16:20:29 +08:00
鸡同鸭讲了，就此打住
& & 22:56:52 +08:00
shadowsocks 的监控不到
& & 23:50:41 +08:00
@ 程序改了……现在是系统建立pptp虚拟网卡后会开启线程抓取虚拟网卡数据……不管网络出口的了
& & 23:55:34 +08:00
@ 给我发邮件吧……github主页上的邮箱
& & 10:48:28 +08:00
找不到你邮箱啊？？
& & 10:46:17 +08:00
需要改下给 shadowsocks 用怎么弄为好？谢谢！
& · & 564 人在线 & 最高记录 3541 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.1 · 20ms · UTC 21:40 · PVG 05:40 · LAX 14:40 · JFK 17:40? Do have faith in what you're doing.200){this.value=this.value.slice(0,199)}">
一直想选一款12寸上下的笔记本，高性价比的还真不多见。这款算是经过筛选后最值得买的一款（一开始已经在别的店下过单，因为担心0.8G的起步频率不够快并且不提供完美屏服务，就退了，最后发现无论怎么选就这款性价比最适合我，这家也可以提供完美屏服务，所以选择了这家。）。
昨天到货，拿到真机，很惊喜，白色款竟然感觉比苹果的本还好耐看，很有设计感。然后就开机装系统和软件，一路下来很流畅很自然，以前担心0.8G-2.0G的cpu会影响速度，结果完全没有。另外256G的固态硬盘大小刚刚好。存一些常用的资料完全没问题，当然和云盘好几十个T没法比。虽然接口不算多，但常用的几个方面都有考虑到。usb3.0的速度和我的移动硬盘配合完美。电源方面，续航能力表现也不错，5、6个小时肯定没问题，当然不能一直看电影或玩3D。其实最让我感到满意的地方还有一点，超静音，完全感觉不到有声音。戴上耳机体听音乐就是一种享受。
最后说说套餐，因为我选的套1，对包很满意，新秀丽款，大包里还有一个内胆包，质量杠杠滴。不过那个usb分线器就太普通了，总比没有要好。thinkpad的鼠标、罗技的鼠标垫就只能说凑合用没问题。
共有41条评价
收货后4天评论
买家印象：
收货后7天评论
使用心得：
未及时做出评论，默认好评！
收货后4天评论
使用心得：
未及时做出评论，默认好评！
收货后3天评论
使用心得：
未及时做出评论，默认好评！
收货后4天评论
使用心得：
未及时做出评论，默认好评！
收货后1天评论
使用心得：
未及时做出评论，默认好评！
回复 summer：
回复 您还可以输入400字
支付与账户
扫描下载客户端
本公司游戏产品适合18岁以上成年人使用&&违法和不良信息举报电话：021-&&
国美在线电子商务有限公司&&办公地址:上海市嘉定区沪宜公路号一楼A区&&客服电话:&&
(C)&&国美在线电子商务有限公司版权所有&&京公安网备62&&沪ICP备号&&沪B2-号扫二维码下载作业帮
3亿+用户的选择
下载作业帮安装包
扫二维码下载作业帮
3亿+用户的选择
翻译英文 不要翻译软件的 我自己可以翻译 只是看看大家的翻译作为参考我来到你的城市 走过你来时的路 想像著没我的日子 你是怎样的孤独 拿著你 给的照片 熟悉的那一条街 只是为了你的画面 我们回不到那天 你会不会忽然的出现在街角的咖啡店 我会带著笑脸回首寒喧和你坐著聊聊天 我多麼想和你见一面 看看你最近改变不再需说从前 只是寒暄对你说一句 只是说一句 好久不见
作业帮用户
扫二维码下载作业帮
3亿+用户的选择
I am in your worldwalking on your way imaging your life without mehow lonely you areholding the photo you gave methe road I familiar with just seeing for your back shadowwe can't go back that day were you in the corner coffe shop when my eye suddenly stopI will sit in front of you and say something with smiling peacefullyI wish to see you again know your changement and no old daysjust be polite and say one wordhi根据诗的意思翻译的,要是按原文翻译,老外不那么表达的——个人见解……
为您推荐：
其他类似问题
I went to your city. Walking on the way you came. Imagine the days without me.How alone you are!Holding the photos you gave me.The familiar street.Is only for your picture.We can't go back the day.You can't appear at the cafe on the corner of the street.
I came to your city When you come through the way I did not imagine a day How do you lonely Take your photos to Familiar with that street Just to your screen We can ...
扫描下载二维码大神们有没有办法把电脑主控加强？就是说电脑不管装什么软件都得经过我的同意才能装。_百度知道
大神们有没有办法把电脑主控加强？就是说电脑不管装什么软件都得经过我的同意才能装。
我有更好的答案
360安全卫士就行，在安装软件时，在注册表内写入是会提醒是允许还是禁止。
360电脑渣带不起
腾讯的电脑管家
它占用内存少
比360少很多
采纳率：74%
来自团队：
额 貌似没办法 因为就算上锁
也可以重做系统 锁就没有用了
我就要电脑装程序要经过我同意就行。我不同意就不能装
不都是这样么？难道你电脑会自己自动装？
装个360基本就能满足你的要求了
360电脑带不起
我劝你重新装个系统，最好纯净版的
已经装了。快好了。纯净的
那就行了，用360管家不错，用什么装什么
问题是我的电脑用360巨卡
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。哪个手机地图软件可以手动标记我去的地方，可以显示我刚才走过的路线并且测距，求这样的地图软件，谢谢！_百度知道
哪个手机地图软件可以手动标记我去的地方，可以显示我刚才走过的路线并且测距，求这样的地图软件，谢谢！
我有更好的答案
苹果手机会自动记录，包括去的时间和离开的时间
为您推荐：
其他类似问题
手机地图的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。