форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

Сообщения по теме

[Сортировка по ответам | RSS]

	1. "Во FreeBSD появилась возможность модифицировать поля IP-паке..."	+/–
	Сообщение от pavlinux (ok) on 17-Июл-10, 02:53
	Это типа как: # iptables -t mangle -A POSTROUTING -j TOS --set-tos 0x10 # iptables -t mangle -A POSTROUTING -j TTL --ttl-set 128 ?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "Во FreeBSD появилась возможность модифицировать поля IP-паке..."	+/–
	Сообщение от linux_must_die (ok) on 17-Июл-10, 08:53
	это типа как-то так: >Зато, в отличие от других решений (в том числе на других ОС), эта нода позволяет производить последовательность операций над произвольными байтами пакета, не только ToS или TTL
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "Во FreeBSD появилась возможность модифицировать поля IP-паке..."	+/–
	Сообщение от XoRe (ok) on 17-Июл-10, 10:57
	Это изменение любого байтика и битика в пакете. Как в данных, так и в заголовке. Причем, все это в ядре. Так тоже можно менять, через divert передавать пакет своей программе, например. Но это юзерленд, что не тру. В ядре - кошернее) Вместе с модулем ng_bpf это дает возможность выловить и изменить любой пакет. Возможности открываются огромные. Например, в асечном пакете можно изменять текст "я тебя люблю" на "иди в попу!!" =) Оно, конечно, не всем надо (особенно, приведенный пример). Но если кому-то надо что-то менять на лету, штатный ядерный способ им понравится)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	5. "Во FreeBSD появилась возможность модифицировать поля IP-паке..."	+/–
	Сообщение от xxx (??) on 17-Июл-10, 13:29
	>NB: Только учтите, что это средство - в стиле Unix, и позволяет админу прострелить себе ногу. Хитро поигравшись значениями, можно так изменить пакет, что на выходном пути IP-стека ядро свалится в панику или будут какие-нибудь еще непредсказуемые результаты. Что-то не айс.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	6. "Во FreeBSD появилась возможность модифицировать поля IP-паке..."	+1 +/–
	Сообщение от QuAzI (??) on 17-Июл-10, 16:28
	А ядру какое дело, что там транзитом летает? Если даже что-то будет в этом плане не айс, то это скорее будет относиться к текущему модулю и пролечится по факту выявления возможностей прослтрелить ногу.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	7. "Во FreeBSD появилась возможность модифицировать поля IP-паке..."	+/–
	Сообщение от Ян Злобин (ok) on 19-Июл-10, 04:58
	Вроде и раньше можно было, судя по man ipfw
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	8. "Во FreeBSD появилась возможность модифицировать поля IP-паке..."	+/–
	Сообщение от terminus (ok) on 19-Июл-10, 10:29
	Менять нельзя было. Только находить соответствие по iptos/ipttl в пакете.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	9. "Во FreeBSD появилась возможность модифицировать поля IP-паке..."	+/–
	Сообщение от Ян Злобин (ok) on 19-Июл-10, 10:30
	>Менять нельзя было. Только находить соответствие по iptos/ipttl в пакете. Можно было добавлять свои флаги.  Если не ошибаюсь, начиная с 7-ки.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	10. "Во FreeBSD появилась возможность модифицировать поля IP-паке..."	+/–
	Сообщение от terminus (ok) on 19-Июл-10, 10:34
	tag / untag / tagged ? Эти теги существуют только пока пакет в ядре - они не меняли состав заголовков пакета. Как только он виходит из системы теги теряются.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	11. "Во FreeBSD появилась возможность модифицировать поля IP-паке..."	+/–
	Сообщение от weldpua2008 (ok) on 19-Июл-10, 12:46
	>Например, в асечном пакете можно изменять текст "я тебя люблю" на "иди в попу!!" =) а есть реально важные применения?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема