免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux系统管理 › iptables能实现对tcp payload中的特定内容进行过滤吗？
最近访问板块 发新帖
查看: 3339 | 回复: 3
打印 上一主题 下一主题

[网络管理] iptables能实现对tcp payload中的特定内容进行过滤吗？ [复制链接]

iLRainyday

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2007-07-24 02:32 |只看该作者 |倒序浏览
特定内容如下：
P#RPEM|@XlPBHph0QpHTTP/1.1 200 OK
Server: CB'S WEB SERVER
Data:WED,18 JUN 2003 00:25:09 GMT
Content-Type:text/html
Accept-Ranges:bytes
Content-Length:343

<html>
<META http-equiv="refresh" content="1;URL=http://192.168.3.1:3333/">
<body>
Redirecting to http://192.168.3.1:3333/....
</body>
</html>

附件为wireshark的抓包，实际上就是想过滤掉第8个TCP包。已经翻看了Oskar Andreasson的Iptables Tutorial 1.2.2，似乎没有提供这种功能。除此之外，我似乎也提取不出别的特征了。

block.rar

1.24 KB, 下载次数: 34
ssffzz1

论坛徽章:
5
IT运维版块每日发帖之星 日期:2015-08-06 06:20:00IT运维版块每日发帖之星 日期:2015-08-10 06:20:00IT运维版块每日发帖之星 日期:2015-08-23 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-11-12 06:20:00
2楼 [报告]
发表于 2007-07-24 07:59 |只看该作者
1、利用IPTABLES+L7来过滤，或者更简单的利用STRING模块。
2、利用IPTABLES+SQUID透明代理来过滤，具体的规则在SQUID中设置，这样针对HTTP的控制粒度比较细一些。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
wsgtrsys

论坛徽章:
1
处女座 日期:2013-08-19 12:39:10
3楼 [报告]
发表于 2007-07-24 08:49 |只看该作者
可以。
你可以参阅ipp2p的代码。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
iLRainyday

论坛徽章:
0
4楼 [报告]
发表于 2007-07-24 10:55 |只看该作者
谢谢老大们~~刚接触iptables~使用的是fedora7,iptables版本是1.3.7，在/lib/iptables中已经有了libipt_string.so，是不是应该就不用再对iptables打补丁了吧~~（google了坛子，满目都是要添加扩展的...最晕这个）
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP