Article View: pl.comp.os.bsd
Article #21863Re: Filtrowanie pakietów TCP na podstawie zawartości.
From: jurajski Jaskiniowiec
Date: Wed, 06 Oct 2010 04:42
Date: Wed, 06 Oct 2010 04:42
19 lines
1754 bytes
1754 bytes
Dnia 05-10-2010 o 22:52:19 tobnet <tobiasztworek@gmail.com> napisał(a): > Witam > > Czy jest jakaś możliwość filtrowania pakietów TCP na podstawie > zawartości (danych) które pakiet zawiera ? Chodzi o to żeby wy > filtrować pakiety np. z danymi zaczynającymi się "\x40jakistamtekst > \x4A" ? > > Z góry dzięki za odp. > > Pozdrawiam > > Tobiasz O ile dobrze kojarze, to na *bsd jedynie snort wchodzi w gre. Mozna tez na upartego uzyc squid, aczkolwiek Tobie chodzi o cos innego... Zatem na poziomie jajka, tak jak to jest zrobione w linuksach, tego nie zrobisz. No ale swiat pedzi do przodu i moze cos sie zmienilo?
Technical Details
Message-ID:
<op.vj40o2owbp2dyt@pavilion.opteris.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!feeder.erje.net!news2.arglkargh.de!news.albasani.net!newsfeed.freenet.ag!newsfeed.kamp.net!newsfeed.kamp.net!nx01.iad01.newshosting.com!209.197.12.246.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<083bf571-2e53-4214-b980-0123298457c2@l6g2000yqb.googlegroups.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!feeder.erje.net!news2.arglkargh.de!news.albasani.net!newsfeed.freenet.ag!newsfeed.kamp.net!newsfeed.kamp.net!nx01.iad01.newshosting.com!209.197.12.246.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail Subject: Re: Filtrowanie pakietów TCP na podstawie zawartości. Newsgroups: pl.comp.os.bsd References: <083bf571-2e53-4214-b980-0123298457c2@l6g2000yqb.googlegroups.com> Date: Wed, 06 Oct 2010 06:42:28 +0200 MIME-Version: 1.0 From: "jurajski Jaskiniowiec" <jurajski_jaskiniowiec@jaskinia.na.jurze> Organization: Jurajska jaskinia Message-ID: <op.vj40o2owbp2dyt@pavilion.opteris.pl> User-Agent: Opera Mail/10.62 (Win32) Lines: 28 NNTP-Posting-Host: 83.15.160.117 X-Trace: 1286340151 unt-rea-a-01.news.neostrada.pl 21001 83.15.160.117:57369 X-Complaints-To: abuse@news.neostrada.pl Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit