白金netfilter module - domain v0.0.3

netcos

最近学习iptables模块编程，在论坛上看到白金兄写的domain模块http://bbs.chinaunix.net/thread-791863-1-1.html，
很适合初学者学习，因为domain很多年没更新了，对于新版的内核和iptables不支持，于是就修改了下，并加入了对多域名的支持，希望对大家有帮助。
同时希望白金兄指点不足的地方。

1. =====================================
   
2. 
   
3. 2012.04.14 v0.0.3
   
4. 
   
5.         支持最新内核2.6.30.x，最新iptablesv1.4.12
   
6.         增加对多个域名的匹配
   
7. =====================================
   
8. 
   
9. 2006.07.14 v0.0.2
   
10. 
    
11.         修正了 iptables-save 时存在的 bug
    
12.         修正了匹配方式，大幅度提高了匹配效率
    
13. 
    
14. =====================================
    
15. 
    
16. 2006.07.13 v0.0.1
    
17. 
    
18.         匹配 DNS 域名解析内容模块 domain 正式发布
    
19. 
    
20. =====================================
    

复制代码

1. iptables -I FORWARD -p udp -m domain --name "sohu.com,www.taobao.com,qq.com" -j DROP
   

复制代码

domain-0.0.3.tar.gz (5.26 KB, 下载次数: 199)

2012-04-15 12:40 上传

点击文件名下载附件

瀚海书香

回复 1# netcos
多谢分享!
看了下代码，处于健康性考虑，建议将strcmp修改为memcpy

   

netcos

回复 2# 瀚海书香


谢谢提醒
域名都是由ANSI码构成，之间也不存在0字符，strcmp理论上不会有问题

瀚海书香

回复 3# netcos

域名都是由ANSI码构成，之间也不存在0字符，strcmp理论上不会有问题

的确是这样的。其实我的本意是针对strcmp中没有指定长度，如果非要用的话，可以用strncmp。
http://bbs.chinaunix.net/thread-3565585-1-1.html这里有一个我之前写的domain模块，提供域名的模糊匹配和精确匹配。

   

netcos

回复 4# 瀚海书香

瀚海书香 发表于 2012-04-15 14:41
回复 3# netcos

的确是这样的。其实我的本意是针对strcmp中没有指定长度，如果非要用的话，可以用strnc ...

strcmp的确存在着越界的风险，用memcpy至少能在长度上进行控制。不过我在比较域名之前已经对字符串的长度进行了比较和限定，在条件上已经保证了字符串不会越界。
http://bbs.chinaunix.net/thread-3565585-1-1.html学习下，呵呵

platinum

顶二位！

目前 domain 已经放到了 Github 上
https://github.com/platinum-PT/xt_domain.git

如果 @netcos 兄不反对的话，我会将你做的修改合并进去 ：）

duanjigang

:wink:支持

Godbach

回复 1# netcos
感谢 LZ 分享


   

netcos

回复 6# platinum
呵呵，不胜荣幸


   

kevin_lu

回复 1# netcos

您好，正想使用您的作品，目前使用centos6.4，内核为2.6.32-358.0.1.el6.i686,iptables为1.4.7
编译时出现错误。请问：这个不向上兼容吗！？