Myu: raspiへのアクセスログのチェックできるようにしてみた。(python,bottle)

2024年10月19日土曜日

raspiへのアクセスログのチェックできるようにしてみた。(python,bottle)

珍しく、raspiのapacheが止まってしまったので、復旧ついでにapacheのアクセスログのチェックをできるようにしてみた。ただ、最初なぜか、checkipの部分がうまく働かない。ブラウザのキャッシュを削除したら動作したので、そのへんが原因かと思われる。

import ipaddress
def check_ip(): #ローカルipアドレス以外からはアクセスできないようにした
    client_ip = request.remote_addr
    ip = ipaddress.ip_address(client_ip)
    if not (ip in ipaddress.ip_network('192.168.1.0/24')):
        response.status = 403 
        return "403 Forbidden: Access is restricted to local network."

@app.route('/py/apache2_log')
def apache2_log():
        check_ip()
        return template('''<!doctype html>
        <html>
            <head><title>Log Viewer access by {{ipaddr}}</title></head>
            <body>
                <h1>Log Viewer access by {{ipaddr}}</h1>
                <form action="/py/view_log" method="post">
                    <label for="line">How many lines from the first line?:</label>
                    <input type="number" id="line" name="line" required>
                    <button type="submit">View Log</button>
                </form>
            </body>
        </html>''', ipaddr=request.remote_addr)

@app.route('/py/view_log', method='POST')
def view_log():
    check_ip()
    line_number = int(request.forms.get('line'))
    log_file_path = '/etc/apache2/logs/ログファイル名を指定'
    if not os.path.exists(log_file_path):
        return "Log file does not exist."
    try:
        with open(log_file_path, 'r') as file:
            lines = file.readlines()
            specified_lines = lines[-line_number:]

return template('''<!doctype html>
            <html>
                <head><title>Log Output</title></head>
                <body>
                    <h1>Log Output</h1>
                    <pre>{{logs}}</pre>
                    <a href="/py/apache2_log">Back</a>
                </body>
            </html>''', logs=''.join(specified_lines))

except IndexError:
        return "Invalid line number. Not enough lines in the log."
    except Exception as e:
        return f"An error occurred: {e}"

※早速チェックしたら、けっこう外部からのアクセス（Https以外にもVPNなど）が記録されていた。よくあるシステムが動いてないかチェックしているのだろうか？ときどき、チェックしたほうがいいようだ。

Myu

2024年10月19日土曜日

raspiへのアクセスログのチェックできるようにしてみた。(python,bottle)

0 件のコメント:

コメントを投稿

ブログアーカイブ