2009年3月2日
snort_inline中与防火墙联动的实现以及代码inline.c分析
摘要： 近来想测试一个防ddos的算法的性能怎么样，但是这总要用代码实现啊，一开始是想在netfiler中实现，即在某个钩子函数下注册一个模块，但是还没怎么开始就停止了，原因就是内核编程可以使你想跳楼！其次想在iptables下实现，因为想到既然iptables能建立一些规则来阻止攻击包，那么至少iptables中应该可以见到内核的包，另外就是有权限控制包的去留，但是要改iptables的代码也... 阅读全文
posted @ 2009-03-02 09:20 有安科技 阅读(2077) 评论(0) 推荐(0) 编辑