The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Новый модуль для блокирования по совпадению строко..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Новый модуль для блокирования по совпадению строко..."
Сообщение от opennews on 24-Ноя-04, 22:10 
В статье "Iptables ROPE - The Basics (http://www.lowth.com/rope/Basics)" приводятся примеры работы с iptables дополнением, продолжившим развитие модуля "string", обеспечивающего блокировку по совпадению строковой маски в содержимом пакета.

Главное отличие ROPE (http://www.lowth.com/rope/) от  "-m string" в описании правил строковых совпадений на специальном псевдоязыке (http://www.lowth.com/rope/LanguageReference) ("-m rope --script script_file" ), например:

-  expecti_to( "Content-Length: " ) expect_while({isdigit}) put($n) if( gt( atoi($n) 1000000 ) { yes } ) no

URL: http://www.lowth.com/rope/Basics
Новость: http://www.opennet.ru/opennews/art.shtml?num=4697

Cообщить модератору | Наверх | ^

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Новый модуль для блокирования по совпадению строковой маски ..."
Сообщение от lb email on 24-Ноя-04, 22:10 
тогда надо гарантировать что проверяемый запрос прикладного уровня полностью поместиться в tcp пакет

хотя, как костыль вместо fsfw может и пройдет

Cообщить модератору | Наверх | ^

2. "Новый модуль для блокирования по совпадению строковой маски ..."
Сообщение от Аноним email on 29-Ноя-04, 10:51 
Что имелось ввиду под FSFW ?
Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру