亚洲av成人无遮挡网站在线观看,少妇性bbb搡bbb爽爽爽,亚洲av日韩精品久久久久久,兔费看少妇性l交大片免费,无码少妇一区二区三区

  免費注冊 查看新帖 |

Chinaunix

  平臺 論壇 博客 文庫
1234下一頁
最近訪問板塊 發(fā)新帖
查看: 8799 | 回復(fù): 31
打印 上一主題 下一主題

基于包內(nèi)容的關(guān)鍵字過濾－－－求助 [復(fù)制鏈接]

論壇徽章:
0
跳轉(zhuǎn)到指定樓層
1樓 [收藏(0)] [報告]
發(fā)表于 2009-02-12 10:09 |只看該作者 |倒序瀏覽
目前正在學(xué)校做一個內(nèi)網(wǎng)安全的項目，合同上有關(guān)鍵字過濾這個要求。我們的方案是，在網(wǎng)關(guān)(Linux OS)上將每個包的數(shù)據(jù)拆開，進(jìn)行關(guān)鍵字匹配，如果匹配成功，則drop此包。
   查了相關(guān)libpcap的資料，發(fā)現(xiàn)它只能按一定的規(guī)則抓包，而且這些包還是從內(nèi)核空間拷貝到用戶空間的，并不能改變包的命運。能決定包命運的有netfilter，不知是否需要從netfilter下手？
  不過，在本論壇上(http://linux.chinaunix.net/bbs/viewthread.php?tid=899077)看到3樓這位大俠說可以用libpcap過濾內(nèi)容，望指點！
  本人聯(lián)系方式：QQ：83558633

論壇徽章:
0
2樓 [報告]
發(fā)表于 2009-02-12 12:45 |只看該作者
召喚見多識廣的版主大人出來！

論壇徽章:
3
金牛座 日期:2014-06-14 22:04:062015年辭舊歲徽章 日期:2015-03-03 16:54:152015年迎新春徽章 日期:2015-03-04 09:49:45
3樓 [報告]
發(fā)表于 2009-02-12 12:48 |只看該作者

回復(fù) #1 gordenisgk 的帖子

外包項目么？呵呵

論壇徽章:
0
4樓 [報告]
發(fā)表于 2009-02-12 12:56 |只看該作者
回2樓，也不全是，我畢業(yè)設(shè)計做這個。
我查了不少資料，libpcap只能截取并不能攔截。特別想問一下網(wǎng)址中3樓的那個人怎么做的！

論壇徽章:
0
5樓 [報告]
發(fā)表于 2009-02-12 23:07 |只看該作者

回復(fù) #4 gordenisgk 的帖子

老板不給指點迷途么

論壇徽章:
3
金牛座 日期:2014-06-14 22:04:062015年辭舊歲徽章 日期:2015-03-03 16:54:152015年迎新春徽章 日期:2015-03-04 09:49:45
6樓 [報告]
發(fā)表于 2009-02-13 09:10 |只看該作者

回復(fù) #4 gordenisgk 的帖子

你到底想在內(nèi)核做還是在用戶空間來做？把你的思路說出來，我可以給你一些建議

論壇徽章:
381
CU十二周年紀(jì)念徽章 日期:2014-01-04 22:46:58CU大�；照� 日期:2013-03-13 15:32:35CU大�；照� 日期:2013-03-13 15:38:15CU大�；照� 日期:2013-03-13 15:38:52CU大�；照� 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大�；照� 日期:2013-04-17 11:17:32CU大�；照� 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大�；照� 日期:2013-04-17 11:17:52CU大�；照� 日期:2013-04-17 11:17:56
7樓 [報告]
發(fā)表于 2009-02-13 09:12 |只看該作者
試試iptables的string模塊

論壇徽章:
36
IT運維版塊每日發(fā)帖之星 日期:2016-04-10 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-16 06:20:0015-16賽季CBA聯(lián)賽之廣東 日期:2016-04-16 19:59:32IT運維版塊每日發(fā)帖之星 日期:2016-04-18 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-19 06:20:00每日論壇發(fā)貼之星 日期:2016-04-19 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-25 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-06 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-08 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-13 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-28 06:20:00每日論壇發(fā)貼之星 日期:2016-05-28 06:20:00
8樓 [報告]
發(fā)表于 2009-02-13 10:35 |只看該作者
看看iptables擴展的layer7匹配還有ipp2p

論壇徽章:
3
金牛座 日期:2014-06-14 22:04:062015年辭舊歲徽章 日期:2015-03-03 16:54:152015年迎新春徽章 日期:2015-03-04 09:49:45
9樓 [報告]
發(fā)表于 2009-02-13 18:08 |只看該作者

回復(fù) #7 chenyx 的帖子

string模塊能對付一些簡單的關(guān)鍵字匹配了

論壇徽章:
36
IT運維版塊每日發(fā)帖之星 日期:2016-04-10 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-16 06:20:0015-16賽季CBA聯(lián)賽之廣東 日期:2016-04-16 19:59:32IT運維版塊每日發(fā)帖之星 日期:2016-04-18 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-19 06:20:00每日論壇發(fā)貼之星 日期:2016-04-19 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-04-25 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-06 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-08 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-13 06:20:00IT運維版塊每日發(fā)帖之星 日期:2016-05-28 06:20:00每日論壇發(fā)貼之星 日期:2016-05-28 06:20:00
10樓 [報告]
發(fā)表于 2009-02-22 19:42 |只看該作者
原帖由 dreamice 于 2009-2-13 18:08 發(fā)表
string模塊能對付一些簡單的關(guān)鍵字匹配了


覺得要么就直接使用IP Queue機制把數(shù)據(jù)報文弄到用戶控件處理好了。
您需要登錄后才可以回帖 登錄 | 注冊

本版積分規(guī)則 發(fā)表回復(fù)

  

北京盛拓優(yōu)訊信息技術(shù)有限公司. 版權(quán)所有 京ICP備16024965號-6 北京市公安局海淀分局網(wǎng)監(jiān)中心備案編號：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年舉報專區(qū)
中國互聯(lián)網(wǎng)協(xié)會會員  聯(lián)系我們：huangweiwei@itpub.net
感謝所有關(guān)心和支持過ChinaUnix的朋友們 轉(zhuǎn)載本站內(nèi)容請注明原作者名及出處

清除 Cookies - ChinaUnix - Archiver - WAP - TOP