log based static contact form

로그 기반 정적 문의 양식

이는 자체 호스팅 정적 사이트에 대한 개념 증명 경량 문의 양식입니다.

정식 소스

Knowbl Cluster의 정식 소스는 https://git.knowbl.co/dev/log-based-contact-form/에서 호스팅됩니다.

전제 조건

• NGINX(아파치 곧 출시 예정).
• 서버에 대한 읽기/쓰기 액세스입니다.
• (선택사항) Debian/Ubuntu용 mail .

주의사항

• Github 페이지와 같은 호스팅 솔루션에서는 작동하지 않습니다 .
• 파일 업로드를 지원하지 않습니다 (Dropbox 또는 Mega와 같은 자바스크립트 통합 없음).
• 대상 디렉터리(이 예에서는 /submit/ )는 빈 폴더여야 합니다. 그렇지 않으면 /submit/에 대한 모든 적법한 쿼리가 리디렉션됩니다.
• 잠재적인 제한 중 하나는 문자 제한일 수 있습니다. 자세한 내용은 여기를 참조하세요.

설치

1단계: 로그 형식

nginx 서버의 http 블록 내에서 블록 하단 근처, 첫 번째 서버 블록 앞에 특정 구성에 대한 로그 형식을 삽입합니다. 덜 권장됩니다.

 log_format contactstatic ' $time_local | $request ' ;

nginx-exmaple.conf 배치 위치를 참조하세요.

2단계: 캡처 요청

nginx 서버의 서버 블록에서 양식 내에 작업 위치(이 경우 /submit/ )를 삽입합니다.

 location ~* /submit/(.*)$ {

	access_log /home/example/logs/static-contact-access.log contactstatic;
	error_log /home/example/logs/static-contact-error.log;

	return https://example.com/;
}

이렇게 하면 방문자가 루트 디렉터리로 돌아갑니다. 귀하의 특정 요구 사항에 맞게 조정하십시오.

nginx-exmaple.conf 배치 위치를 참조하세요.

3단계: HTML 양식

사이트에 양식을 추가하세요. 필요에 따라 스타일을 지정합니다.

 < form action =" /submit/ " method =" GET " >

	< label for =" name " > Name: </ label >
	< input type =" text " name =" name " required =" yes " placeholder =" What can I call you? " >

	< label for =" email " > Email: </ label >
	< input type =" email " name =" email " required =" yes " placeholder =" [email protected] " >

	< label for =" message " > Short message: </ label >
	< textarea type =" message " name =" message " required =" yes " placeholder =" What do you want to say (in 140 characters)? " maxlength =" 140 " > </ textarea >

	< input type =" submit " value =" Send a message " >
</ form >

필요한 만큼 <input> 추가하세요.

로그 내에서 구문 분석을 수행하려면 GET 메서드가 필요합니다.

4단계: 모니터링

들어오는 양식 게시물을 모니터링하는 방법에는 여러 가지가 있습니다.

1) 로그 파일을 직접 테일링

라이브 로그 파일을 직접 볼 수 있습니다.

tail -f /home/example/logs/access.log

2) 크론 작업

이메일 주소로 요청을 보냅니다.

 cd /home/example/
nano log-based-static-contact-form-emailer.sh

 #! /bin/bash

EMAIL= " [email protected] "
EMAILSUBJECT= " Contact form "
LOG= " /home/example/logs/static-contact-access.log "
CRON= " /home/example/logs/example-cron.log "

# ## DO NOT EDIT BELOW ###

NOW= $( date + " Form sent to $EMAIL -- %Y-%m-%d %H:%M:%S -- " ) ;

if [ ! -f $LOG ] ;
then
	printf " . " >> $CRON
else
	mail -s " $EMAILSUBJECT " $EMAIL < $LOG ;
	printf " n n $NOW n n " >> $CRON
fi

참고: 양식을 작성하는 사람(나쁜 사람?)에 따라 이메일 본문에 전체 로그를 보내는 대신 새 연락처 양식 정보가 있다는 알림을 보내고 싶을 수도 있습니다.

chmod +x log-based-static-contact-form-emailer.sh

crontab -e

crontab 하단에 추가

 0 9-17 * * 1-5 /var/log/log-based-form.sh

이 크론은 월요일부터 금요일, 오전 9시부터 오후 5시까지 매시간 설정됩니다. 자신의 설정에 더 적합한 것으로 자유롭게 설정하십시오.

3) 창의력을 발휘하세요

• 매일 로그 파일을 구문 분석하고 응답이 없을 경우 자동 응답 이메일을 보냅니다.
• 나중에 분석하기 위해 각 입력을 기록하는 채팅 봇을 만듭니다.
• 반복되는 IP 주소 목록이나 자신의 블랙리스트를 위한 이메일 주소를 보관하세요.

TODO

• 아파치 구성
• 직접 액세스를 위해 소켓을 여는 옵션을 4단계에 추가하세요.
• 양식 유효성 검사(클라이언트 측)
• CSRF 검증

피드백/기여

직접적인 피드백은 여기 HackerNews 게시물에서 제공할 수 있습니다.

https://news.ycombinator.com/item?id=13358753

아니면 문제를 제기하세요.

https://github.com/knowbl/log-based-static-contact-form/issues

기부

도움이 되셨다면 EFF에 기부해주세요. 나는 그곳에서 일하지 않지만 그들은 업계에서 훌륭한 일을 하고 있습니다.

https://eff.org/donate/