Исходное сообщение
"Создание модуля для iptables, изменяющего ID пакета" Отправлено PavelR, 03-Май-11 06:50
могу подкинуть идею полезного и вроде как реально нужного патча / модуля: Итак, ситуация - вебсервер, (д)дос. Прилетает запрос к веб-серверу. Хотим делать фильтрацию iptables-ом по содержимому запроса. Чтобы получить запрос, соединение должно быть установлено. В тот момент, когда срабатывает правило -A INPUT -p tcp --dport 80 -m string -string .... -j REJECT --reject-with tcp-reset tcp-reset отправляется только в сторону, откуда пришел запрос, в итоге имеем подвешенное соединение с нашей стороны. Ну вот соответственно требуется модификация имеющегося или новый модуль :-)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: