IPTABLES огледало цел за ядрото Linux 3.6
След последния ми ядрото ъпгрейд Опитах се да се изгради IPTABLES огледало целта публикувана за последен път тук . The IPTABLES огледало целта е на пакети изпратени към вашето устройство и връща същия пакет към машината пакетът идва. По този начин, нека да кажем, някой се опитва да сканира вашата машина или се опитва атака той ще сканира своята машина или дори атакува собствената си машина. Когато го пробвах с версия на ядрото 3.6, то не се изгради вече с текущата Linux ядрото. Този път някои функции са ли отстранен от ядрото. Така че трябва да се актуализира ip_direct_send функция. Можете да изтеглите по-нова версия на ядрото допускане за 3.6 и вероятно бъдещите ядки тук:
| MIRROR.3.6.0.tar.gz (181) | |
Ядрото модул е тестван с ядро версия 3.7.0-vs2.3.5.1. За изграждането на модула, зареждане на ядрото, което искате да използвате модул с. След разопаковането на архива и стартирайте compile.sh скрипт за изграждане на модул. След това стартирайте install.sh скрипт за инсталиране на съставен модул в ИЪ / / модули директория за вашето ядро.
Сега можете да използвате целта огледало на мястото на отхвърляне или DROP цел в INPUT, FORWARD и PREROUTING вериги, като този във вашата защитна стена скрипт:
$ IPTABLES-A INPUT-J MIRROR
Внимание: Използването на огледалото цел може да доведе до странни резултати, в пример, ако искате да се свържете с IPTABLES защитени машина, която използва огледало цел, може да се свърши свързване към локалната машина, без да го признава. Той също така може да използва много трафик. В най-лошия случай се получава, ако имате две машини посредством модула. Тези машини могат да се заиграват пинг-понг. Значи вие сте били предупредени, използват с повишено внимание и на свой риск. За повече информация вижте: целта MIRROR .
Файлове за по-стари версии на ядрото са по-долу. Забележете номерира версията 2.6.25 работи за ядки до 2.6.27. 06.02.28 също работи за 02.06.29 и 06.02.30 ядки. The 2.6.13 версия на модула трябва да работи до версия на ядрото 6.2.16.
отношение на
Jürgen






![Проверка на моята RSS емисия [Valid RSS]](http://validator.w3.org/feed/images/valid-rss.png)





































