The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"iptables: использование модуля string"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Firewall, Фильтрация пакетов / Linux)
Изначальное сообщение [ Отслеживать ]

"iptables: использование модуля string"  +/
Сообщение от baide (ok) on 17-Окт-13, 09:03 
Добрый день!
При использовании модуля string в iptables есть возможность блокировки пакетов по содержимому, допустим по данным из http запроса:
-m string --string "some_string_of_http_req"  --algo bm --to 128 -j REJECT

Есть ли инструмент, позволяющий объединить интересующие строки как, например, адреса в ipset и использовать только одну строчку в правиле и не перезапускать фаерфол при изменении списка?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "iptables: использование модуля string"  +/
Сообщение от pavel_simple (ok) on 17-Окт-13, 09:48 
> Добрый день!
> При использовании модуля string в iptables есть возможность блокировки пакетов по содержимому,
> допустим по данным из http запроса:
>  -m string --string "some_string_of_http_req"  --algo bm --to 128 -j REJECT
> Есть ли инструмент, позволяющий объединить интересующие строки как, например, адреса в
> ipset и использовать только одну строчку в правиле и не перезапускать
> фаерфол при изменении списка?

нет.
но есть возможность напсать модуль самому.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру