Re: Filtrowanie pakietów TCP na podstawie zawartości.

Article View: pl.comp.os.bsd

Article #21867

#21867

From: Marek
Date: Sun, 10 Oct 2010 11:18

14 lines
1282 bytes

Dnia Tue, 05 Oct 2010 13:52:19 -0700, tobnet napisał(a):

> Czy jest jakaś możliwość filtrowania pakietów TCP na podstawie
> zawartości (danych) które pakiet zawiera ? Chodzi o to żeby wy filtrować
> pakiety np. z danymi zaczynającymi się "\x40jakistamtekst \x4A" ?

Może to [1] w jakimś stopniu będzie przydatne. Zdaje się, że ma opcję 
ubijania połączenia TCP. Niestety na razie jest tylko obsługa IPv4.

[1] http://libnids.sourceforge.net/

pozdrawiam,

Marek

Technical Details

Message-ID: <i8s7dt$eii$1@news.onet.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!not-for-mail

References: <083bf571-2e53-4214-b980-0123298457c2@l6g2000yqb.googlegroups.com>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!not-for-mail
From: Marek <marek@octogan.usun.net>
Newsgroups: pl.comp.os.bsd
Subject: Re: Filtrowanie pakietów TCP na podstawie
 zawartości.
Date: Sun, 10 Oct 2010 11:18:21 +0000 (UTC)
Organization: http://onet.pl
Lines: 14
Message-ID: <i8s7dt$eii$1@news.onet.pl>
References: <083bf571-2e53-4214-b980-0123298457c2@l6g2000yqb.googlegroups.com>
NNTP-Posting-Host: riviera.nat.student.pw.edu.pl
Mime-Version: 1.0
X-Trace: news.onet.pl 1286709501 14930 194.29.137.1 (10 Oct 2010 11:18:21 GMT)
X-Complaints-To: niusy@onet.pl
NNTP-Posting-Date: Sun, 10 Oct 2010 11:18:21 +0000 (UTC)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message