对于数据包的截取，使用linux中的netfilter钩子函数

最新推荐文章于 2022-03-16 18:06:28 发布
VIP文章 最新推荐文章于 2022-03-16 18:06:28 发布
阅读量8.9k 收藏 7
点赞数
分类专栏： Linux编程 文章标签： linux hook struct 数据结构 linux内核 module
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wswifth/article/details/5115358
版权

在师哥的代码（packet.c）中使用的是Linux2.4内核中的一个子系统：netfilter，该子系统的使用可以过滤数据包，也就对数据包经行了截获，它通过调用内核网络代码中的一些hook函数完成所需要的工作。

而当一个当数据包游历Linux内核的网络堆栈时，它穿过了几个hook点，在这里，数据包可以被分析并且选择是保留还是丢弃，这些hook点就是Netfilter hook。

 

而钩子函数（回调函数）也是系统内核为驱动程序提供的一些特定的函数，在驱动程序中某个变量的状态发生改变或将要改变或改变完成时，将会自动调用该回调函数，在netfilter中的状态就有五个（针对

最低0.47元/天 解锁文章
wswifth
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
go-netfilter-queue:转到libnetfilter_queue的绑定
05-04
go-netfilter队列 转到libnetfilter_queue的绑定 该库提供对IPTables netfilter队列（NFQUEUE）中的数据包的访问。 libnetfilter_queue库是[Netfilter项目| ]。 例子 使用IPTables将所有传出的Ping / ICMP请求定向到队列0： iptables -A OUTPUT -p icmp -j NFQUEUE --queue-num 0 然后，您可以使用go-netfilter-queue检查数据包： package main import ( "fmt" "github.com/openshift/geard/pkg/go-netfilter-queue" "os" ) func main() { var err error
linux网络之netfilter 五个钩子点
m0_74282605的博客
03-08 287
在三层IPv4数据包的处理过程中，可能经过Netfilter的五个钩子点，分别为NF_INET_PRE_ROUTING、NF_INET_LOCAL_IN、NF_INET_FORWARD、NF_INET_LOCAL_OUT、NF_INET_POST_ROUTING，在每个点都可以设置一些规则，来对数据包进行匹配检查处理，这些规则的配置、布局和匹配流程。数据包已经被接管，回调函数处理该包，NF不再处理，该回调函数将从此开始对数据包的处理，并且Netfilter应当放弃对该数据包做任何的处理。
linux内核钩子--khook
weixin_30897233的博客
06-03 986
简介 本文介绍github上的一个项目khook，一个可以在内核中增加钩子函数的框架，支持x86。项目地址在这里：https://github.com/milabs/khook 本文先简单介绍钩子函数，分析这个工具的用法，然后再分析代码，探究实现原理 钩子 假设在内核中有一个函数，我们想截断他的执行流程，比如说对某文件的读操作。这样就可以监控对这个文件的读操作。这就是钩子。通过插...
linux进程函数钩子,linux内核中的hook函数详解
weixin_42384735的博客
04-29 1308
在编写linux内核中的网络模块时，用到了钩子函数也就是hook函数。现在来看看linux是如何实现hook函数的。先介绍一个结构体：struct nf_hook_ops,这个结构体是实现钩子函数必须要用到的结构体，其实际的定义为：其中的成员信息为：hook ：是一个函数指针，可以将自定义的函数赋值给它，来实现当有数据包到达是调用你自定义的函数。自定义函数的返回值为：owner:是模块的所有者，...
netfilter分析1-钩子函数在内核的初始化
一个码农的足迹
07-20 984
Linux内核中网络防火墙是通过NF_HOOK宏调用钩子函数进行报文处理，本文基于内核版本4.4对钩子函数的初始化流程进行描述。 以过滤本地报文的钩子函数为例。本地报文过滤钩子函数调用宏： NF_HOOK(NFPROTO_IPV4, NF_INET_LOCAL_IN, net, NULL, skb, skb->dev, NULL, ip_local_deliver_finish); 这个宏在文件/include/linux/netfilter.h中定义： sta...
大白话netfilter
yanchendage的博客
03-16 9715
背景 最近在看k8s源码，读到了kube proxy，网络应该是k8s里重要的一章节，看着看着发现还是之前学的又给忘了，所以先来一波技术储备。 netfilter net+filter，filter是过滤的意思，那我们从字面分析就是过滤数据包从而达到防火墙的目的。上面说netfilter位于内核空间，那也就是说netfilter在内核空间设立了一个个检测点（HOOK）。 NF_IP_PRE_ROUTING 刚刚进入网络层的数据包通过此点 NF_IP_LOCAL_IN 经路由查找后，送往本机的通过此检查点
linux内核协议栈 netfilter 之 ip 层的 filter 表注册及规则的添加以及钩子函数
10-31 1377
目录 1filter 表初始化iptable_filter_init() 2filter表的注册iptable_filter_net_init() 2.1ipt_register_table() 入参 2.1.1static struct xt_table packet_filter 2.1.2 struct ipt_replace repl 2.1.3struct ipt_replace repl 初始化ipt_alloc_initial_table() 2.2ipt_re...
nfnetfilter_queue 模块的工作原理
andysin的专栏
07-01 2012
// ip包输入流(net/ipv4/ip_input.cz)： ip_rcv() -> HF_HOOK(NF_INET_PRE_ROUTING) -> ip_route_input -> NF_HOOK(NF_INET_LOCAL_IN) -> NF_HOOK_THRESH() -> nf_hook_thresh() ->nf_hook_slow() -> nf_queue() -> __nf
Linux网络防火墙Netfilter的数据包传输过滤原理.pdf
09-06
Linux网络防火墙Netfilter的数据包传输过滤原理.pdf
Linux中Netfilter_iptables的研究与应用.pdf
09-06
Linux中Netfilter_iptables的研究与应用.pdf
深入Linux内核网络堆栈
10-15
如何调用内核函数 各种 Net-Filter 钩子及其用法 注册和注销 Net-Filter 钩子
go-nfqueue:c绑定免费API，用于golang与netfilter的队列子系统进行通信
05-08
进场 这是go-nfqueue ，它是用编写的。 它为基于netfilter的队列子系统提供了无绑定的API。 礼遇 该软件包直接从内核处理信息，因此需要特殊的特权。 您可以通过调整CAP_NET_ADMIN功能来提供此特权。 setcap 'cap_net_admin=+ep' /your/executable 有关文档和更多示例，请查看。 要求 的Go版本
nfq-go:Go的libnetfilter_queue包装器
05-19
nfq-go nfq-go是一个Go库，其中包装了 。 目的是： 包含最少的C代码 是线程安全的（包括关闭队列处理程序） 用法 进口 import nfq "github.com/hownetworks/nfq-go" 创建一个新的队列句柄 要创建新的队列句柄，请使用队列号（在下面的示例中为0 ）和用于接收数据包的回调调用New ： queue , err := nfq . New ( 0 , func ( pkt nfq. Packet ) { ... }) 作出裁决 您应该给每个数据包一个判决。 通过调用下面概述的方法之一来执行此操作。 请注意，对单个数据包多次做出判决会产生错误。 让数据包通过NF_ACCEPT判决通过过滤器： err := pkt . Accept () 使用NF_DROP丢弃数据包： err := pkt . Drop () 使用NF_
netfilter 五个钩子点实现SNAT和DNAT的方案
08-02
netfilter_queue的安装包所需依赖包，先安装libmnl然后libnfnetlink最后netqueue。在钩子点可以通过return NF_QUEUE对所需数据包进行地址转换
go-nflog:c语言绑定免费API，用于golang与netfilter的日志子系统进行通信
05-08
go-nflog 这是go-nflog ，它是用编写的。 它为基于netfilter的日志子系统提供了无绑定的API。 例子 func main () { // Send outgoing pings to nflog group 100 // # sudo iptables -I OUTPUT -p icmp -j NFLOG --nflog-group 100 //Set configuration parameters config := nflog. Config { Group : 100 , Copymode : nflog . CopyPacket , ReadTimeout : 10 * time . Millisecond , } nf , err := nflog . Open ( & config ) if err !=
对Linux下netfilter／iptables中log日志格式探讨.pdf
09-06
对Linux下netfilter／iptables中log日志格式探讨.pdf
Linux netfilter/iptables知识点详解
09-14
在本篇文章里小编给大家整理的是关于Linux netfilter/iptables知识点详解，有兴趣的朋友们可以参考下。
网络安全框架Netfilter在Linux中的实现.pdf
09-06
网络安全框架Netfilter在Linux中的实现.pdf
netfilter_queue 总结
weixin_43745072的博客
11-24 2640
转载请注明出处 函数部分 nfq_open()：打开一个nfqueue的句柄。 struct nfq_handle *nfq_open(void); 参数 return:生成的句柄 nfq_close()：关闭nfq_open()创建的句柄。 int nfq_close(struct nfq_handle *h); 参数 h:nfq_open()创建的句柄 return: 0 成功，非0失败 nfq_unbind_pf() 将给定队列连接句柄与处理中的属于某个特定协议家族的数据包
linux 删除netfilter文件夹
最新发布
07-25
要在Linux系统中删除netfilter文件夹，您可以使用以下命令： ``` sudo rm -r netfilter ``` 请注意，这是一个具有潜在风险的操作，因为它会永久删除netfilter文件夹及其所有内容。在执行此命令之前，请确保您有...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值