|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Wagner 2:5020/400 18 May 2002 21:22:08
To : Vickenty Fesunov
Subject : Re: Программный файервол
--------------------------------------------------------------------------------
Vickenty Fesunov
<Vickenty.Fesunov@p36.f1472.n5020.z2.fidonet.org> wrote:
VF> Hello, All!
VF> Хочу узнать как в Linux сделать субж? Hадо получать пакеты
VF> с интерфейса и решать, что с ним делать. Просто
VF> перехватывать не получится, т.к. непонятно, что с ним
VF> делать дальше (как сказать ядру: "А пошли-ка ты этот пакет
VF> в /dev/null!"). Заранее спасибо.
Из Configure.help от ядра 2.2.20
IP: firewall packet netlink device
CONFIG_IP_FIREWALL_NETLINK
If you say Y here, you can use the ipchains tool to copy all or part
of any packet you specify that hits your Linux firewall to optional
user space monitoring software that can then look for attacks and
take actions such as paging the administrator of the site.
To use this, you need to create a character special file under /dev
with major number 36 and minor number 3 using mknod ("man mknod"),
and you need (to write) a program that reads from that device and
takes appropriate action.
Еще стоит поискать по ключевым словам transparent proxy
--
Баба-Яга со своим дедом-Йогом.
--- ifmail v.2.15dev5
* Origin: Free Net of Leninsky,45 (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Программный файервол