免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 程序设计 › 内核源码 › 如何判断数据包为http协议的GET请求包？
1234下一页
最近访问板块 发新帖
楼主: Godbach
打印 上一主题 下一主题

如何判断数据包为http协议的GET请求包？ [复制链接]

Godbach

论坛徽章:
36
IT运维版块每日发帖之星 日期:2016-04-10 06:20:00IT运维版块每日发帖之星 日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东 日期:2016-04-16 19:59:32IT运维版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-19 06:20:00每日论坛发贴之星 日期:2016-04-19 06:20:00IT运维版块每日发帖之星 日期:2016-04-25 06:20:00IT运维版块每日发帖之星 日期:2016-05-06 06:20:00IT运维版块每日发帖之星 日期:2016-05-08 06:20:00IT运维版块每日发帖之星 日期:2016-05-13 06:20:00IT运维版块每日发帖之星 日期:2016-05-28 06:20:00每日论坛发贴之星 日期:2016-05-28 06:20:00
21楼 [报告]
发表于 2008-09-02 11:27 |只看该作者
原帖由 dreamice 于 2008-9-2 11:08 发表


实际的很多协议分析的产品都是这么做的。在没有识别之前，利用应用层的关键字进行判断，当识别出来后，就添加相应的conntrack连接，这样以后只需要在内核识别就可以了，而不需要每次都分析应用层数据来判断 ...


是啊。应用数据分析起来应该复杂度就会变大，进而影响内核的效率。但是如果判断的是应用层的协议，分析应用数据不可避免。这就要在准确度和内核效率之间权衡了。。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
jaycu

论坛徽章:
0
22楼 [报告]
发表于 2008-09-02 13:31 |只看该作者
恩。对的，是需要权衡一下咯。不过还好，实际应用中http流量不是很大，远没有bt等那些p2p流量大，而且半开连接也少，相对的效率损失应该不会非常大。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
Godbach

论坛徽章:
36
IT运维版块每日发帖之星 日期:2016-04-10 06:20:00IT运维版块每日发帖之星 日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东 日期:2016-04-16 19:59:32IT运维版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-19 06:20:00每日论坛发贴之星 日期:2016-04-19 06:20:00IT运维版块每日发帖之星 日期:2016-04-25 06:20:00IT运维版块每日发帖之星 日期:2016-05-06 06:20:00IT运维版块每日发帖之星 日期:2016-05-08 06:20:00IT运维版块每日发帖之星 日期:2016-05-13 06:20:00IT运维版块每日发帖之星 日期:2016-05-28 06:20:00每日论坛发贴之星 日期:2016-05-28 06:20:00
23楼 [报告]
发表于 2008-09-02 13:59 |只看该作者
原帖由 jaycu 于 2008-9-2 13:31 发表
恩。对的，是需要权衡一下咯。不过还好，实际应用中http流量不是很大，远没有bt等那些p2p流量大，而且半开连接也少，相对的效率损失应该不会非常大。


不过http get请求也会被利用来攻击服务器啊
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
dreamice

论坛徽章:
3
金牛座 日期:2014-06-14 22:04:062015年辞旧岁徽章 日期:2015-03-03 16:54:152015年迎新春徽章 日期:2015-03-04 09:49:45
24楼 [报告]
发表于 2008-09-02 14:30 |只看该作者
原帖由 Godbach 于 2008-9-2 13:59 发表


不过http get请求也会被利用来攻击服务器啊


鱼和熊掌，难以兼得，只能使用一种折衷的办法了。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
Godbach

论坛徽章:
36
IT运维版块每日发帖之星 日期:2016-04-10 06:20:00IT运维版块每日发帖之星 日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东 日期:2016-04-16 19:59:32IT运维版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-19 06:20:00每日论坛发贴之星 日期:2016-04-19 06:20:00IT运维版块每日发帖之星 日期:2016-04-25 06:20:00IT运维版块每日发帖之星 日期:2016-05-06 06:20:00IT运维版块每日发帖之星 日期:2016-05-08 06:20:00IT运维版块每日发帖之星 日期:2016-05-13 06:20:00IT运维版块每日发帖之星 日期:2016-05-28 06:20:00每日论坛发贴之星 日期:2016-05-28 06:20:00
25楼 [报告]
发表于 2008-09-03 09:48 |只看该作者
原帖由 dreamice 于 2008-9-2 14:30 发表


鱼和熊掌，难以兼得，只能使用一种折衷的办法了。


呵呵 ，是得折衷。如果一个GET不断的发请求包，服务器和数据库估计都要忙起来了
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
jaycu

论坛徽章:
0
26楼 [报告]
发表于 2008-09-03 11:04 |只看该作者
原帖由 Godbach 于 2008-9-3 09:48 发表


呵呵 ，是得折衷。如果一个GET不断的发请求包，服务器和数据库估计都要忙起来了



恩，遇到DOS攻击就彻底崩溃了，无数的@#￥%……&*（）
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
Godbach

论坛徽章:
36
IT运维版块每日发帖之星 日期:2016-04-10 06:20:00IT运维版块每日发帖之星 日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东 日期:2016-04-16 19:59:32IT运维版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-19 06:20:00每日论坛发贴之星 日期:2016-04-19 06:20:00IT运维版块每日发帖之星 日期:2016-04-25 06:20:00IT运维版块每日发帖之星 日期:2016-05-06 06:20:00IT运维版块每日发帖之星 日期:2016-05-08 06:20:00IT运维版块每日发帖之星 日期:2016-05-13 06:20:00IT运维版块每日发帖之星 日期:2016-05-28 06:20:00每日论坛发贴之星 日期:2016-05-28 06:20:00
27楼 [报告]
发表于 2008-09-03 14:13 |只看该作者
原帖由 jaycu 于 2008-9-3 11:04 发表



恩，遇到DOS攻击就彻底崩溃了，无数的@#￥%……&*（）


是啊，如何抗DOS攻击，实现起来就比较麻烦。这里想实现的是抗CC攻击
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
dreamice

论坛徽章:
3
金牛座 日期:2014-06-14 22:04:062015年辞旧岁徽章 日期:2015-03-03 16:54:152015年迎新春徽章 日期:2015-03-04 09:49:45
28楼 [报告]
发表于 2008-09-03 15:14 |只看该作者

回复 #27 Godbach 的帖子

攻击与防攻击，总是相对的。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
flyfrogs

论坛徽章:
0
29楼 [报告]
发表于 2008-09-04 11:28 |只看该作者
楼主要做什么？
楼主要做什么？
楼主要做什么？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
Godbach

论坛徽章:
36
IT运维版块每日发帖之星 日期:2016-04-10 06:20:00IT运维版块每日发帖之星 日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东 日期:2016-04-16 19:59:32IT运维版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-19 06:20:00每日论坛发贴之星 日期:2016-04-19 06:20:00IT运维版块每日发帖之星 日期:2016-04-25 06:20:00IT运维版块每日发帖之星 日期:2016-05-06 06:20:00IT运维版块每日发帖之星 日期:2016-05-08 06:20:00IT运维版块每日发帖之星 日期:2016-05-13 06:20:00IT运维版块每日发帖之星 日期:2016-05-28 06:20:00每日论坛发贴之星 日期:2016-05-28 06:20:00
30楼 [报告]
发表于 2008-09-04 11:30 |只看该作者
原帖由 flyfrogs 于 2008-9-4 11:28 发表
楼主要做什么？
楼主要做什么？
楼主要做什么？


抗CC。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP