免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2607 | 回复: 5
打印 上一主题 下一主题

连接跟踪的使用 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2010-02-09 14:06 |只看该作者 |倒序浏览
这几天看了论坛里前辈们对netfilter分析研究的一些帖子,感觉好多高手,谢谢前辈们.
我对连接跟踪比较有兴趣,看了一些这方面的资料,(主要也是论坛前辈们的帖子.再次感谢),我想问问大家,连接跟踪都有些什么用呢?如果要对连接跟踪进行扩展或者修改,应该怎样往哪些方面入手?大家有这方面的资料介绍?

论坛徽章:
0
2 [报告]
发表于 2010-02-10 12:56 |只看该作者
是我标题取的不好吗?吸引不到大家进来啊

论坛徽章:
0
3 [报告]
发表于 2010-02-10 21:12 |只看该作者
大家过年都出去玩了?

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
4 [报告]
发表于 2010-02-25 23:52 |只看该作者
连接跟踪,顾名思义就是要记录所有链接的详情,比如链接的五元组等。内核中很多地方都需要利用连接跟踪的情况。iptables中有CONNMARK就需要使用连接跟踪。

如果想扩展它,那么就先从了解连接跟踪的核心结构体入手。熟悉连接跟踪的工作过程。

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
5 [报告]
发表于 2010-02-25 23:54 |只看该作者
九贱兄好像有分析连接跟踪的好文章,内核版你搜一下。我这里也有一篇分析连接跟踪流程的文章,仅供参考:
http://blog.chinaunix.net/u/33048/showart_1121214.html

论坛徽章:
0
6 [报告]
发表于 2010-03-31 19:49 |只看该作者
我来看下!
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP