форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (Firewall, Фильтрация пакетов / Linux)
Изначальное сообщение		[ Отслеживать ]

"iptables: использование модуля string"	+/–
Сообщение от baide (ok) on 17-Окт-13, 09:03
Добрый день! При использовании модуля string в iptables есть возможность блокировки пакетов по содержимому, допустим по данным из http запроса: -m string --string "some_string_of_http_req"  --algo bm --to 128 -j REJECT Есть ли инструмент, позволяющий объединить интересующие строки как, например, адреса в ipset и использовать только одну строчку в правиле и не перезапускать фаерфол при изменении списка?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "iptables: использование модуля string"	+/–
Сообщение от pavel_simple (ok) on 17-Окт-13, 09:48
> Добрый день! > При использовании модуля string в iptables есть возможность блокировки пакетов по содержимому, > допустим по данным из http запроса: >  -m string --string "some_string_of_http_req"  --algo bm --to 128 -j REJECT > Есть ли инструмент, позволяющий объединить интересующие строки как, например, адреса в > ipset и использовать только одну строчку в правиле и не перезапускать > фаерфол при изменении списка? нет. но есть возможность напсать модуль самому.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема