IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Servlets/JSP Java Discussion :

Intercepter et analyser le contenu d'un post HTTP


Sujet :

Servlets/JSP Java

  1. #1
    Membre averti
    Homme Profil pro
    Étudiant
    Inscrit en
    Septembre 2011
    Messages
    12
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Cameroun

    Informations professionnelles :
    Activité : Étudiant
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Septembre 2011
    Messages : 12
    Par défaut Intercepter et analyser le contenu d'un post HTTP
    bonjour, j'aimerais pouvoir intercepter les requêtes avant exécution sur un serveur web apache, analyser le contenu et l'adresse IP avant de valider si oui ou non l'exécution devait se poursuivre. De mes lectures il faudrait penser à créer un proxy, mais je ne sais pas comment commencer et ou trouver un tutoriel pour me lancer. Un coup de main s'il vous plait

  2. #2
    Membre émérite Avatar de Lorantus
    Homme Profil pro
    Consultant développeur indépendant / Java/VB/C(++)/ObjectPal
    Inscrit en
    Août 2007
    Messages
    599
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 53
    Localisation : France, Haute Savoie (Rhône Alpes)

    Informations professionnelles :
    Activité : Consultant développeur indépendant / Java/VB/C(++)/ObjectPal

    Informations forums :
    Inscription : Août 2007
    Messages : 599
    Par défaut
    Tel que présenté, un proxy est la solution.

    Mais que fait ce post dans un forum sur Servlets/JSP ?

    Si tu veux effectuer un traitement sur la base d'un servlet, une fois le test de l'adresse IP valide,.. tu n'as pas besoin d'un proxy. Tu peux faire cela : dans le servlet ou alors avec un filtre, dans ton application Web.

  3. #3
    Membre Expert
    Homme Profil pro
    Ingénieur développement logiciels
    Inscrit en
    Juin 2007
    Messages
    2 938
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Ingénieur développement logiciels

    Informations forums :
    Inscription : Juin 2007
    Messages : 2 938
    Par défaut
    Citation Envoyé par montegneu Voir le message
    bonjour, j'aimerais pouvoir intercepter les requêtes avant exécution sur un serveur web apache, analyser le contenu et l'adresse IP avant de valider si oui ou non l'exécution devait se poursuivre. De mes lectures il faudrait penser à créer un proxy, mais je ne sais pas comment commencer et ou trouver un tutoriel pour me lancer. Un coup de main s'il vous plait
    Si tu passes par Apache autant profiter des mécanismes qu'il to'ffre, ton besoin peut être satisfait au niveau apache, si tu connais les mots clés attendus dans tes urls tu peux faire tes redirections dansle httpd.conf ou dans ton htaccess

  4. #4
    Membre averti
    Homme Profil pro
    Étudiant
    Inscrit en
    Septembre 2011
    Messages
    12
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Cameroun

    Informations professionnelles :
    Activité : Étudiant
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Septembre 2011
    Messages : 12
    Par défaut
    En effet, je souhaite passer par apache et profiter des avantages qu'offre le serveur.(j'assure la securite d'une application web dont je n'ai pas le code source). J'ai fait la découverte du module _security, mais le parametrage pour la recuperation complete de la requete est jusqu'à present pas chose assez aisé

  5. #5
    Membre averti
    Homme Profil pro
    Étudiant
    Inscrit en
    Septembre 2011
    Messages
    12
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Cameroun

    Informations professionnelles :
    Activité : Étudiant
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Septembre 2011
    Messages : 12
    Par défaut
    j'ai contourné le problème en faisant (grace à mod_security) une copie du contenu post destiné au serveur et de l'adresse IP. J'ai donc opté pour un audit des logs.
    Merci pour l'assistance

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. [OpenOffice][Tableur] [macro] analyser le contenu d'une cellule
    Par luxcibel dans le forum OpenOffice & LibreOffice
    Réponses: 2
    Dernier message: 06/10/2008, 22h57
  2. analyse de contenue d'image.
    Par fmh1982 dans le forum Imagerie
    Réponses: 6
    Dernier message: 10/09/2008, 14h57
  3. Lister le contenu d'un POST
    Par Stu76 dans le forum Langage
    Réponses: 18
    Dernier message: 15/02/2008, 13h27
  4. [RegEx] Analyser un contenu
    Par SebastienM dans le forum Langage
    Réponses: 1
    Dernier message: 01/02/2008, 12h40
  5. Quelle requête liera deux tables en analysant leur contenu ?
    Par Monbasinstinct dans le forum Access
    Réponses: 14
    Dernier message: 13/04/2006, 18h03

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo