Java Server oder lieber was anderes

[Anfänger2011]

Moin,

ich habe vor Daten aus einer externen Webseite auszulesen und mit Inhalten einer internen Datenbank zu vergleichen. Bei Übereinstimmung sollte dann eine Mail gesendet werden. Der gesamte Prozess soll sich in festdefinierten Zeitabständen wiederholen.

Jetzt stehe ich nur vor der Frage mit welcher Sprache ich das ganze am besten umsetze:

1. PHP: Hätte den Vorteil das DB und Mail echt easy von der Hand geht, jedoch hab ich dann am Ende ja nur ein Link den ich noch irgendwie aufrufen muss. Ein PHP-Script läuft ja nur 30sec oder so. Über Javascript das PHP-Script aufzurufen, fände ich auch unschön, da man ja die ganze Zeit ein Browser offen haben müsste.

2. Java: Die Basic kenne ich in Java, aber mit Serverprogrammierung hab ich mich noch nicht beschäfftig. Ist die Frage, ob Java bei diesen Anforderung überhaupt Sinn. Vielleicht hat hier jemand etwas Erfahrung damit.

3. Eventuell gibt es auch noch einen ganz anderer Ansatz, der viel simpler und performanter wäre. Bin da eigentlich für alles offen 🙂

 

[sascha-sphw]

1. PHP: Hätte den Vorteil das DB und Mail echt easy von der Hand geht

Das geht in Java genau so easy von der Hand.

Ein PHP-Script läuft ja nur 30sec oder so. Über Javascript das PHP-Script aufzurufen, fände ich auch unschön, da man ja die ganze Zeit ein Browser offen haben müsste.

Du muss das php Script nicht zwingend über den Browser aufrufen, google mal nach cron job, hier wird dann Dein Script automatisch in definierten Zeitabschnitten gestartet. Das auslesen der Webseite selbst wird ja keine 30 sec. in Anspruch nehmen. Wobei man diesen Wert auch erhöhen könnte wenn es wirklich nötig ist.

Ich weiß ja nicht was Du alles auslesen möchtest und was sonst noch so passieren soll, aber für mich klingt hier PHP nicht verkehrt. Vor allem, da Du ja mit PHP bereits vertraut bist.

 

[Thallius]

DA wird sich der Hoster der Webseite aber freuen wenn ein Bot alle paar Sekunden eine Anfrage stellt. Ich denke das wird wenn du Glück hast einen Tag funktionieren, dann blockt dich der Hoster eh.

 

[Anfänger2011]

Das ist kein Problem hab das mit dem Abgesprochen und ein Zertifikat bekommen 😉

 

[Anfänger2011]

Cron-job sieht echt gut aus. Gibt es ansonsten noch ne Möglichkeit das wie cron-job nur ohne externen Anbieter zu lösen?

Ich habe ja keine Garatie, dass der plötzlich mal sein Dienst einstellt.

 

[Thallius]

Worauf läuft denn dein php Server?

 

[sascha-sphw]

DA wird sich der Hoster der Webseite aber freuen wenn ein Bot alle paar Sekunden eine Anfrage stellt. Ich denke das wird wenn du Glück hast einen Tag funktionieren, dann blockt dich der Hoster eh.

Cron Jobs sind gängige Praxis und wird von so gut wie jedem Hoster unterstützt.

Edit: Selbstverständlich sollte der Cron Job das PHP Script nicht alle paar Sekunden starten, sondern in angemessenen Abständen. Sonst blockt der Hoster Den Du auslesen möchtest, das ist wohl war.

 

[sascha-sphw]

Cron-job sieht echt gut aus. Gibt es ansonsten noch ne Möglichkeit das wie cron-job nur ohne externen Anbieter zu lösen?

Der Cron Job wird am besten auf dem selben Server auf dem das PHP Script liegt eingerichtet.

 

[Anfänger2011]

Noch mal VIELEN DANK AN ALLE. Ihr habt mir wirklich sehr geholfen. Nach zich Stunden im Support meines Hosters musste ich umsteigen auf einen anderen, welcher Cron-Jobs von Haus aus vernünftig unterstützt. Die ganzen Scripte in PHP sind jetzt soweit auch fertig.

Jetzt kommt's aber ... Wie sieht das mit der Sicherheit in dem Sinne aus, dass jmd anderes als Ich bzw. Cron-Server die Scripte ausführen kann? Prinzipiell ist es ja nichts schlimmes, da Scripte sowieso jede Minute ausgeführt werden sollen.

1.Jedoch habe ich nur die Erlaubnis für einen Zugriff pro Minute, was durch einen Fremdzugriff auf mein Script den Anschein erweckt ich würde die externe Seite häufiger aufrufen.

2. Wenn das Script gerade regulär ausgeführt und jemand mit einer Zeitversetzung von ein paar Sekunden das Script erneut aufruft ohne das beim ersten Aufruf die DB-Einträge bereiningt wurden, kann es zu Fehlern kommen: z.B. Mehr als eine Mail an den selben Kunden.

3. DOS / DDOS für einen Angriff bräuchte man viel wenig Leistung um meinen Dienst in die Knie zu zwingen, da ein Script viel mehr Performance von Hardware und Netzanbindung verlangt als bei einfachem Aufruf einer schlichten HTML.

Lösungsansatz: Ich könnte mir vorstellen am Anfang des PHP-Scriptes ein Passwort abzufragen, welches aus der URL ausgelesen wird. Das Password wäre dabei statisch in der PHP als Variable hinterlegt und natürlich an den eingetragenen Link im Cron-Job angehängt: z.B. https://www.domain.de/mein-cron-job.php?passwort=123456

Ich hoffe ihr könnt mir auch hier weiterhelfen. 🙂

 

[Anfänger2011]

.

 

[Thallius]

Ja wie jetzt. Ich dachte das Script wird von einem cron job gestartet? Dann brauchst du doch nur ein passwort mit übergeben das nur der "cron Job" kennt und schon kann kein anderer mehr das script ausführen.

 

[sascha-sphw]

Wenn Du Deinen Cron Job so eingestellt hast, dass das Script über cmd und nicht über http aufgerufen wird, kannst Du den Zugriff über http komplett sperren. Am einfachsten geht das wenn das Script an einem Ort liegt, auf den Du von außen keinen Zugriff hast oder mit htaccess oder mit entsprechender Apache config. Sonst eben wie @Thallius schon geschrieben hat mit einem Passwort im PHP Script.

 

[Thallius]

Wenn Du Deinen Cron Job so eingestellt hast, dass das Script über cmd und nicht über http aufgerufen wird, kannst Du den Zugriff über http komplett sperren. Am einfachsten geht das wenn das Script an einem Ort liegt, auf den Du von außen keinen Zugriff hast oder mit htaccess oder mit entsprechender Apache config. Sonst eben wie @Thallius schon geschrieben hat mit einem Passwort im PHP Script.

Er hat es ja bei einem Hoster liegen. Da wird er nur Zugriff auf das WEB Verzeichnis haben denke ich

Gruß

Claus

 

[sascha-sphw]

Er hat es ja bei einem Hoster liegen. Da wird er nur Zugriff auf das WEB Verzeichnis haben denke ich

Das kommt auf den Hoster an.

 

[JuKu]

Ich denke eine entsprechende .htaccess würde dir am meisten bringen.
Denn dann sperrst du den Zugriff auf das Script einfach von HTTP Seite aus.
Und falls dein Cronjob doch das Script über HTTP aufruft, dann lässt du eben nur die eigene IP in der .htaccess Datei zu.

 

[Anfänger2011]

Danke euch allen. Ich werde eine Kombination aus Passwort und .htacces benutzen, falls sich die IP irgendwann unbeabsichtigt ändern sollte.

Nach ein bischen Recherche bei Doktor Google hab ich folgenden Code meine .htaccess-Datei, welche auf selber Ebene im Dateibaum wie die standart index.html liegt:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

RewriteCond %{REQUEST_URI} crojob
RewriteCond %{REMOTE_ADDR} !^11\.22\.33\.13$
RewriteRule . http://www.domain.com/ [R,L]

Die ersten drei sind für die automatisierte Umleitung von http zu https, die anderen sollen mir eigentlich Zugriff gewähren. Leider bekomme ich trotzdem F-403 angezeigt. Weiß jeman

 

[Anfänger2011]

Hab's jetzt gelöst über eine Funktion des Hoster, bei der man einfach einen Verzeichnisschutz anlegt und die passenden htaccess, sowie htpasswd bekommt.

Vielen Dank euch allen 🙂