没有合适的资源？快使用搜索试试~ 我知道了~

文库首页安全技术网络安全linux内核netfilter模块HOOKs点的注册及调用

linux内核netfilter模块HOOKs点的注册及调用

netfilter

需积分: 33 17 下载量 149 浏览量 2018-04-19 11:26:28 上传评论收藏 848KB DOCX 举报

温馨提示

试读

16页

详细介绍了linux下防火墙之netfilter模块的hooks注册、调用、测试等情况。

资源推荐

资源详情

资源评论

xt_fset:扩展到Linux内核netfilter子系统（iptables）（插件），使您可以通过发送ICMP包远程操作linux内核ipset（向ipset中添加或删除一些ip地址）。

xt_fset是linux内核netfilter子系统的内核模块和iptables扩展（插件），允许您通过发送控制ICMP数据包来远程操作linux内核ipset（在ipset中添加或删除一些ip地址）。该插件的创建是对Linux内核netfilter子系统的...

2.6.30内核Netfilter的简单例子、四（filterIp）

将革命进行到底，再来一个netfilter例子，这次是过滤指定IP地址的数据包。教程地址：http://blog.csdn.net/sahusoft/archive/2009/09/11/4544030.aspx

haxi.zip_linux kernel hash_linux netfilter_linux 内核抓包_netfilter

linux内核中使用哈希的例子，利用netfilter抓包然后做成哈希链表

Linux netfilter 学习笔记

本文档主要为本人博客里的《Linux netfilter学习笔记》的集合，本文主要包括《ip 层netfilter的hook 注册以及执行hook函数的概要分析》、《ip层netfilter的table、rule、match、target结构分析》、《 ip层netfilter...

Linux内核防火墙Netfilter架构实现与应用研究.pdf

Linux内核防火墙Netfilter架构实现与应用研究.pdf

Linux的Netfilter功能框架.pdf

Linux的Netfilter功能框架.pdf

0：相关文档

linux 下 nf_conntrack_tuple 跟踪记录其中可以根据内核提供的

数据结构获取连接跟踪记录。

iptables 中的 NAT 使用总结 iptable 的在防火墙上面的应用。

1：iptable 中三个 tables 所挂接的 HOOKs

其实这个问题很简单的运行 iptables 打开看看就知道，此处的 hook

与内核的 hook 是对应起来的。

1 / 16

因此在内核中注册的 5 个 HOOK 点如下：

enum nf_inet_hooks{

NF_INET_PRE_ROUTING,

NF_INET_LOCAL_IN,

NF_INET_FORWARD,

NF_INET_LOCAL_OUT,

NF_INET_POST_ROUTING,

NF_INET_NUMHOOKS

};

在向下看 linux 内核中的实现之前在看看一个数据包在进过 linux 内核

中 neit&lter 的处理过程。

其中这 5 个 HOOK 点的执行点说明如下：

数据报从进入系统，进行 IP 校验以后，首先经过第一个 HOOK 函数

NF_IP_PRE_ROUTING 进行处理；

2 / 16

然后就进入路由代码，其决定该数据报是需要转发还是发给本机的；

若该数据报是发被本机的，则该数据经过 HOOK 函数

NF_IP_LOCAL_IN 处理以后然后传递给上层协议；

若该数据报应该被转发则它被 NF_IP_FORWARD 处理；

经过转发的数据报经过最后一个 HOOK 函数

NF_IP_POST_ROUTING 处理以后，再传输到网络上。

本地产生的数据经过 HOOK 函数 NF_IP_LOCAL_OUT 处理后，进

行路由选择处理，然后经过 NF_IP_POST_ROUTING 处理后发送出

去。

3 / 16

上面的图可以知道，一个数据包在内核中进行的 hook 的处理点。

2 :proc 文件下的跟踪记录

4 / 16

剩余15页未读，继续阅读

评论收藏

内容反馈

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

panamera12

粉丝: 780
资源: 3

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

linux内核netfilter模块HOOKs点的注册及调用

netfilter hook 注册，调用示例

netfilter中的hook流程图

(h)Linux下基于Netfilter的包过滤算法

linux 内核netfilter 源码分析

深入Linux内核网络堆栈

注意:php5.4删除了session_unregister函数

洞悉linux下的Netfilter&iptables;整理

netfilter测试实例程序

Netfilter存储结构图

Linux内核Netfilter包过滤防火墙的设计与实现.pdf

Linux内核Netfilter功能扩展模块-patch-o-matic-ng

Linux内核防火墙Netfilter实现与应用研究

Linux内核Netfilter防火墙原理与设计.pdf

QUIC 加密协议规范中文版

netfilter框架完全解析

2.6.30内核Netfilter的简单例子（DropAll）

Linux内核--基于Netfilter的内核级包过滤防火墙实现.doc

基于Linux内核Netfilter框架的P2P管理.pdf

Linux内核防火墙Netfilter的原理及应用分析

Linux内核防火墙netfilter的原理和应用.pdf

Linux内核防火墙Netfilter的原理及应用分析.pdf

内核防火墙netfilter

基于Linux内核防火墙Netfilter的安全应用的设计方法.pdf

xt_fset:扩展到Linux内核netfilter子系统（iptables）（插件），使您可以通过发送ICMP包远程操作linux内核ipset（向ipset中添加或删除一些ip地址）。

2.6.30内核Netfilter的简单例子、四（filterIp）

haxi.zip_linux kernel hash_linux netfilter_linux 内核 抓包_netfilter

Linux netfilter 学习笔记

Linux内核防火墙Netfilter架构实现与应用研究.pdf

Linux的Netfilter功能框架.pdf

最新资源

haxi.zip_linux kernel hash_linux netfilter_linux 内核抓包_netfilter