|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 23 Nov 2002 13:45:53
To : Master Yoda
Subject : Re: script for netfilter
--------------------------------------------------------------------------------
Master Yoda wrote:
> Только что пришла в голову очередная бредовая идея :-))
> Что если не делать полностью целый скриптовый язык в таблесах, а просто
> дать возможность запускать внешний скрипт? ( Hапример -j RUN
> /usr/bin/myscript.sh ) А в этот скрипт уже передавать параметры (типа
> кол-во байт и пакетов, обработанных этим правилом; параметры данного
> пакета (протокол, размер, флаги, откуда и куда идет, и т.д.)). Конечно,
> если это все реально...
Даже если это все использовать в режиме IDS, типа snort, так imho это
хороший способ задосить систему флудом на срабатывание netfilter. А в
регулярном использовании такое вообще неприменимо.
Bye.
--
Aleksey Barabanov <alekseybb@mtu-net.ru>
--- ifmail v.2.15dev5
* Origin: homenet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
