Исходное сообщение
"В ядре Linux 3.13 ожидается появление нового пакетного фильт..." Отправлено Аноним, 23-Окт-13 10:39
> Почему? Через тот же pcap - никаких проблем. У фаервола и raw-сокетов > один и тот же сетевой стек, а не два независимых. Это я просто предположил так, какие там возможности у этого байткода и фильтра в целом - я не знаю. Если я ошибся, то хорошо. Но всё-равно, снифером ведь надо ещё знать что искать в общем потоке трафика. > Для pcap тоже никаких модулей подгружать не нужно. Я пытаюсь акцентировать внимание на том, что - возможно - появится встроенная возможность скрыть некоторые правила фаервола от админа. Конечно, удобнее написать программу, которая будет работать в отдельном процессе, но её будет видно в списках процессов и в netstat (руткиты сейчас не рассматриваем - это отдельная история). Опасные правила фаервола и сейчас можно спокойно написать, но они 100% отобразятся в выхлопе iptables в легко понятном человеку виде (про руткиты сейчас, опять же, не вспоминаем). > А еще можно хранить злохакерские явки и пароли в параметрах sysctl, например. > Примерно такая же страшная угроза. Про sysctl не понял. Что там можно хранить?