应用层防火墙

ubuntuer

最近想了解下应用层防火墙,不知道现在实现应用层防火墙的主要技术是什么？  or 有没有开源的(linux c)实现的？   先谢谢大家了

ubuntuer

恩  感谢大家的回复！！！
snort   l7 netfilter这些我都知道...
snort代码太庞大,l7是c++写的....
这个问题的来源是我想在内核态识别应用层协议...不知道对在应用层识别协议，以及协议的具体数据..
比如http协议  url是什么 是get or post   具体get 什么等   
协议识别除了从端口外还有没有别的方法...
我现在就是现在内核中分析下http 解析出url   get post等

ubuntuer

呵呵  其实我也就是为了学习....   现在找完工作处于在学校休息状态！！！
今天突然奇想能不能在内核中分析http协议,获得host    user-agent等！目前正在看ipip代码

1. 
   
2.   haystack += tcph->doff * 4; /*get TCP-Header-Size*/
   
3.             hlen -= tcph->doff * 4;
   

复制代码

自己再琢磨琢磨  数据一个一个打  慢慢测试!!!

ubuntuer

恩  谢谢各位!!! 正在一步一步分析skb这个结构体够庞大,算偏移比较有挑战^_^
ipfw和iptables有何区别？

ubuntuer

搞出来了，刚测试通过了,我整理下了发个帖子！！虽然还不是很完善，仅供学习^_^