iptables ogledala meta za Linux kernela 3,6
Nakon mog posljednjeg kernel nadogradnje sam pokušao izgraditi cilj iptables ogledalo objavljen je posljednji put ovdje . Ciljna iptables ogledala uzima paketić koji je poslan na stroju i vraća istu paketa na stroju paketa je došao iz. Dakle, recimo da netko pokušava skenirati svoje računalo ili pokuša napad će skenirati svoj stroj ili čak napadne svoj stroj. Kad sam ga pokušao s kernel verzije 3.6, to nije graditi više s Linux kernel. Ovaj put su se neke funkcije dobio uklonjena iz kernela. Stoga sam morao ažurirati ip_direct_send funkciju. Možete preuzimanje novije izdanje za kernel verzije 3.6 i vjerojatno buduće kerneli ovdje:
| MIRROR.3.6.0.tar.gz (178) | |
Kernel modul je testiran sa verziju kernela 3.7.0-vs2.3.5.1. Za izgradnju modul, dignuti kernel koji želite koristiti modul sa. Nakon toga raspakirati arhivu i pokrenuti compile.sh skriptu za izgradnju modul. Zatim pokrenite install.sh skriptu za instaliranje sastavio modul u / lib / modules direktorij za svoj kernel.
Sada možete koristiti metu ogledalo na mjestu odbiti ili spuštanje u ulazu, naprijed i PREROUTING lanaca, kao što je to u vašem firewall skripte:
$ Iptables-ULAZ-j zrcalu
Čuvajte se: uporaba zrcala cilja može dovesti do čudnih rezultata, u Primjerice, ako želite spojiti na iptables zaštićene stroj koji koristi ogledalo cilj, možda ćete završiti spajanje na lokalni stroj bez da ga prepoznaju. Također se može koristiti puno bandwith. Najgori slučaj nastaje ako imate dva stroja pomoću modula. Ovi strojevi mogu završiti igrajući stolni tenis. Tako da smo bili upozoreni, koristiti s oprezom i na vlastitu odgovornost. Za više informacija pogledajte: MIRROR metu .
Preuzimanja za starije kernel verzije su ispod. Obavijest verziju 2.6.25 brojeva djela za zrna do 2.6.27. 2.6.28 i radi za 2.6.29 i 2.6.30 jezgri. 2.6.13 verzija modula treba raditi do verziju kernela 2.6.16.
pozdrav
Jürgen






![Provjeri moj RSS feed [Valid RSS]](http://validator.w3.org/feed/images/valid-rss.png)





































