Iptables дзеркало мішенню для ядра Linux 3.6
Після мого останнього оновлення ядра я спробував зібрати мета Iptables дзеркало опубліковані в останній раз тут . Цільова Iptables дзеркало приймає пакет, відправлений на вашу машину і повертає той же самий пакет до машини пакет прийшов. Таким чином, скажімо, хтось намагається просканувати вашу машину або намагається атаки він буде сканувати його власній машині або навіть напасти на його власній машині. Коли я спробував його з ядром версією 3.6, він не будував більше з поточного ядра Linux. На цей раз деякі функції отримали винесені з ядра. Таким чином, я повинен був оновити ip_direct_send функції. Ви можете завантажити новий реліз для ядра версії 3.6 і, можливо, в майбутніх версіях ядра тут:
| MIRROR.3.6.0.tar.gz (179) | |
Ядро модуль був протестований з ядром версії 3.7.0-vs2.3.5.1. Сборкі модуля, завантаження ядра ви хочете використовувати модуль с. Потім розпакувати архів і запустити compile.sh скрипт для побудови модуля. Потім запустіть скрипт install.sh для установки скомпільованого модуля в / Бібліотека / модулі каталогу для вашого ядра.
Тепер ви можете використовувати дзеркало мета в місці цільової відхилити або падіння на вході, FORWARD і PREROUTING ланцюга, як це в брандмауері скрипт:
$ IPTABLES-A INPUT-J ДЗЕРКАЛО
Остерігайтеся: використання дзеркала мета може призвести до дивних результатів, у прикладі, якщо ви хочете підключитися до Iptables захищені машиною, яка використовує дзеркала мета, ви можете в кінцевому підсумку підключення до локальної машині, не визнаючи його. Він також може використовувати багато пропускної здатності. Найгірший випадок виникає, якщо у вас є дві машини за допомогою модуля. Ці машини можуть в кінцевому підсумку грає в пінг-понг. Таким чином, ви були попереджені, використовувати з обережністю і на свій страх і ризик. Для отримання додаткової інформації див: ДЗЕРКАЛО цільової .
Завантаження для старих версій ядра нижче. Зверніть увагу на нумерацію версій 2.6.25 робіт для ядер до 2.6.27. 2.6.28 також працює на 2.6.29 і 2.6.30 ядра. 2.6.13 версія модуля мають працювати до версії ядра 2.6.16.
відношенні
Юрген






![Підтвердити мою RSS годувати [Valid RSS]](http://validator.w3.org/feed/images/valid-rss.png)





































