HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 26.01.2019, 15:56
altblitz
Постоянный
Регистрация: 05.06.2009
Сообщений: 706
Провел на форуме:
2764047

Репутация: 759


Отправить сообщение для altblitz с помощью ICQ
По умолчанию

Цитата:
Сообщение от .:[melkiy  
:."]
.:[melkiy]:. said:

скажи что сделать - скину что нужно. не совсем понимаю просто о чем речь..
сможешь посмотреть? скину доступ в лс...
Entschuldigung, bitte!

Имел в виду, открыть тот файл именно на твоей стороне client и понаблюдать, какими цифровыми сообщениями обменивается Application Layer с server.

HTTP - по сути client-server обмен пакетами.

Вот например,


  • Открыть wireshark и фильтровать только tcp пакеты
  • Открыть браузер с одним табом - той страничкой, что залил в Wordpress.
  • Увидеть итог handshake - должно показать 200
  • Изменить файл и перезалить его
  • Сервер _должен_ среагировать и по запросу браузера, выдать цифру, отличную от 200.
  • Есть разные коды, которые генерирует сервер, с целью сокращения траффика
  • Одно из них, 'Файл изменился - высылаю новую копию'
Этому научился, использую rsync -acv для архивации данных, с точной записью даты и времени фото и видео и проверкой записи по контрольной сумме md5.
 
Ответить с цитированием

  #12  
Старый 26.01.2019, 19:29
t0ma5
Guest
Сообщений: n/a
Провел на форуме:
300820

Репутация: 90
По умолчанию

Цитата:
Сообщение от altblitz  
altblitz said:

Entschuldigung, bitte!
Имел в виду, открыть тот файл именно на твоей стороне client и понаблюдать, какими цифровыми сообщениями обменивается Application Layer с server.
HTTP - по сути client-server обмен пакетами.
Вот например,
  • Открыть wireshark и фильтровать только tcp пакеты
  • Открыть браузер с одним табом - той страничкой, что залил в Wordpress.
  • Увидеть итог handshake - должно показать 200
  • Изменить файл и перезалить его
  • Сервер _должен_ среагировать и по запросу браузера, выдать цифру, отличную от 200.
  • Есть разные коды, которые генерирует сервер, с целью сокращения траффика
  • Одно из них, 'Файл изменился - высылаю новую копию'
Этому научился, использую rsync -acv для архивации данных, с точной записью даты и времени фото и видео и проверкой записи по контрольной сумме md5.
блиц сервер может ответить 200 даже на несуществующий файл, смотря как сервер настроен, 30х могут прилетат от nginx если файл не изменился и его нужно кешировать(на стороне клиента)

также nginx может просто "втихую" кешировать ответ от бекенда(апача)

но тут вроде в apc проблема, кеширующий модуль на стороне apache
 
Ответить с цитированием

  #13  
Старый 26.01.2019, 20:03
altblitz
Постоянный
Регистрация: 05.06.2009
Сообщений: 706
Провел на форуме:
2764047

Репутация: 759


Отправить сообщение для altblitz с помощью ICQ
По умолчанию

Цитата:
Сообщение от t0ma5  
t0ma5 said:

блиц сервер может ответить 200 даже на несуществующий файл, смотря как сервер настроен, 30х могут прилетат от nginx если файл не изменился и его нужно кешировать(на стороне клиента)
также nginx может просто "втихую" кешировать ответ от бекенда(апача)
но тут вроде в apc проблема, кеширующий модуль на стороне apache
Так или иначе, на автора поста обрушили поток информации, в котором и сам бы не сумел разобраться без опыта отладки в краткие 30 минут.

Просто предложил ему сделать то, что можно на его стороне.

Всяко, ковыряться в настройках сервера не позволят...

И вот ещё что, в подтверждение опыта партай-геноссе Блиц.

При запросе файла, ядра Линукс с kernel.org - сперва отдаёт файл 178 байт (очевидно, с директивами для браузера),

и лишь потом, начнётся загрузка непосредственно 100МБ ядра.

 
Ответить с цитированием

  #14  
Старый 27.01.2019, 09:12
altblitz
Постоянный
Регистрация: 05.06.2009
Сообщений: 706
Провел на форуме:
2764047

Репутация: 759


Отправить сообщение для altblitz с помощью ICQ
По умолчанию

Цитата:
Сообщение от Turanchocks_  
Turanchocks_ said:

Блиц, какой нелецеприятный чат на заднем плане за терминалом.
Контролируемая дезинформация. Малыми дозами.
 
Ответить с цитированием

  #15  
Старый 27.01.2019, 14:03
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию

Цитата:
Сообщение от t0ma5  
t0ma5 said:

apc там с ттлом в час
попробуй
php_flag apc.cache_by_default Off
только htaccess не в корне сайта создавай, не уверен что сайт не отвалится, создай отдельную директорию и в htaccess и проверь будет ли кеширование
Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator and inform them of the time the error occurred, and the actions you performed just before this error.

More information about this error may be available in the server error log.

Цитата:
Сообщение от t0ma5  
t0ma5 said:

и ещё там cgi, очень очень маловероятно, но чекни права на запись php.ini - /web/conf/php.ini
нету прав
 
Ответить с цитированием

  #16  
Старый 28.01.2019, 15:01
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию

больше никаких идей ?
 
Ответить с цитированием

  #17  
Старый 29.01.2019, 00:31
t0ma5
Guest
Сообщений: n/a
Провел на форуме:
300820

Репутация: 90
По умолчанию

Цитата:
Сообщение от .:[melkiy  
:."]
.:[melkiy]:. said:

больше никаких идей ?
apc походу больше никак не отключить, но файлы же можно создавать? да и хрен бы тогда с этим кешем, на каждый реквест рандомный файл создавать и нет кеша
 
Ответить с цитированием

  #18  
Старый 29.01.2019, 03:51
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию

Цитата:
Сообщение от t0ma5  
t0ma5 said:

apc походу больше никак не отключить, но файлы же можно создавать? да и хрен бы тогда с этим кешем, на каждый реквест рандомный файл создавать и нет кеша
Да, файлы можно создавать. Как бы да, мне и нужно создать один php файл, но в нем через апи подключен софт, который, скажем, для разного ГЕО показывает разный контент. К примеру, если первый реквест был с USA ip - выводится EN контент, другой с DE ip - опять будет EN контент, а должен быть DE. Суть ясна, думаю.

Возможно можно как-то в самом php скрипте как-то отключить кеш? Чтобы этот один файл не кешировался.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ