linux 下的 包过滤器 BPF

最新推荐文章于 2024-06-24 11:53:49 发布
最新推荐文章于 2024-06-24 11:53:49 发布
阅读量5.6k 收藏 10
点赞数 3
分类专栏： socket 文章标签： BPF socket tcpdump 包过滤
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiahzp/article/details/53047483
版权

一， 导论

    BPF（Berkeley Packet Filter）伯克利包过滤器。 是在linux 平台下的一个包过滤器。使用此过滤器可以在socket编程时非常方便的实现各种过滤规则。

    首先，要确保从socket中读取的是packet，也就是说是 MAC头+IP头+TCP/UDP头。

    关于BPF的相关介绍可以查看英文文档：http://www.gsp.com/cgi-bin/man.cgi?section=4&topic=bpf#1

二， BPF的使用

最低0.47元/天 解锁文章
xiahzp
关注
专栏目录
网络安全系列-二十二: BPF网络包过滤机制详解
penriver的博客
04-30 2663
BPF 一种抓取并过滤网络数据包（capture and filter packet）的内核结构(kernel architecture)。BPF包含2个重要的组成部分：网络分流器（network tap）和包过滤器（packet filter）。网络分流器负责从网络驱动拷贝数据包，而包过滤器则过滤掉不符合条件的数据包，只把符合需求的数据包上报给应用程序。 基本上所有的抓包工具的过滤底层都是基于BPF实现的。 本文介绍什么是BPF,BPF主要解决什么问题，什么程序使用BPF，BPF的设计及设计约束，最后
Linux包过滤防火墙
橙子的博客
09-23 1645
Linux包过滤防火墙 Netfilter 位于linux内核中的包过滤功能体系 称为linux防火墙的“内核态” Iptables 位于/sbin/iptables，用来管理防火墙规则的工具 称为linux防火墙的“用户态” 包过滤的工作层次 主要是网络层，针对IP数据包 体现在针对包内的IP地址，端口等信息的处理上 Iptables的表，链结构 规则链 规则的作用：对数据包进行过滤或处理 链...
Iptables防火墙基础
weixin_48190892的博客
10-23 378
Iptables防火墙基础1. Linux包过滤防火墙概述1.1 包过滤的工作层次2. Iptables的表，链结构2.1 规则链2.2 规则表2.3 默认的表，链结构示意图2.4 数据包过滤的匹配流程3. iptables安装3.1 iptables的基本语法3.2 数据包的常见控制类型3.3 iptables的管理选项3.4 规则的匹配条件 1. Linux包过滤防火墙概述 netfilter 位于linux内核中的包过滤功能体系 称为linux防火墙的“内核态” iptables 位于/sbin/
初识 BPF：从 Hello World 开始的内核编程之旅
最新发布
m0_65038841的博客
06-24 534
BPF 在 Linux 内核中，被实现为一个非常精简的虚拟机，具有几乎性能无损的执行效率。我们可以用类似 C 语言的语法，编写代码，编译成可以在 BPF 虚拟机中运行的汇编代码，实现其强大的逻辑处理能力。
[操作系统]Linux 2.4 Packet Filtering HOWTO,iptables,route,包过滤
小小李的博客
12-29 300
1.引入 举例,从内网访问外网 问题: 服务器收到的包 源ip是192.168.1.66,他不知道怎么把包返回去. 那如果每一台机器都有一个外网地址呢? 也不太现实,没有那么多外网地址. 还好有NAT,也就是network address translate.路由器可以在包发往服务器的时候,把包的源ip,从192.168.1.66-->2.22.22.12. 这样,在服务端收到包后,返回回去的时候,可以发给路由器. 同时,路由器在收到返回的包后,把目的Ip,2.22.22.12--..
构建基于Linux系统的包过滤型防火墙
03-31
基于Libpcap的数据包的捕获，Libpcap的描述。
Linux包过滤原理
lihevvv的专栏
08-03 309
关键字：INPUT，OUTPUT，FORWARD iptables
BPF(Berkeley Packet Filter）伯克利抓包过滤器实践
James的博客
08-11 4570
BPF(Berkeley Packet Filter）伯克利抓包过滤器实践 BPF Berkeley Packet Filter是驱动级抓包过滤接口，多数抓包工具都支持该语法 过滤器就是一个表达式,由原语，运算符组成。 原语： 原语是限定符qualifiers(有时也称为keywords)+ID(字符或数字)，如 host www.baidu.com, port 80 限定符: type host, net/mask，port, portrange dir dst, src, dst or src[缺省
nsjail：一个轻量级的进程隔离工具，利用Linux名称空间和seccomp-bpf syscall过滤器（借助kafel bpf语言）
02-02
它基于Linux操作系统，利用了Linux内核提供的高级功能，如**名称空间（namespaces）** 和 **Secure Computing（seccomp）**，以及**BPF（Berkeley Packet Filter）** 的syscall过滤机制。在本文中，我们将深入探讨...
DrawBridge:第4层单数据包身份验证Linux内核模块，利用Netfilter挂钩和内核支持的Berkeley数据包过滤器（BPF）
05-18
第4层单数据包身份验证（SPA）模块，用于隐藏面向公众的计算机上的TCP / UDP端口并增加额外的安全性。 注意：DrawBridge现在支持IPv4和IPv6流量 演示版 请阅读相应的，以更深入地了解该设计。...
Linux 可观测性 BPF&eBPF 以及 BCC&bpftrace 认知
山河已无恙
01-16 647
博文内容为读书笔记整理，对原书内容做了摘要博文内容涉及：BPF和eBPF认知BCC和bpftrace认知BCC和bpftrace工具简单认知理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》BCC和bpftrace。它们运行需的动态和静态插桩(跟踪)技术。
Ping命令出现 Packet filtered
热门推荐
路过的小阳仔
01-09 1万+
在服务器上执行ping命令，想看看能不能连接外网，然后就ping了一下www.baidu.com,遇到了以下两个问题: 1. unkonw hostname… 这个问题很简单，DNS解析不正常，也就是没有设置DNS服务器地址或DNS服务器连不上。 有些童鞋可以直接ping 百度的ip地址， 1.1 如果能够ping通 则百分之百是DNS服务器的问题，则相应的解决方法就是： 注意：本解决方法中的命令...
如何在Linux编程中像tcpdump一样过滤报文？——BPF
10-25 1504
在linux下使用tcpdump进行报文抓取是理解和分析网络信息交互过程的重要步骤。相信有不少同学在设计网络程序时有过这样的冲动——能否在代码中也像tcpdump一样过滤获得我想要的报文呢？答案当然是“没问题”。这里介绍的BPF就是编程中使用的工具，当然似乎tcpdump也是利用该工具来实现的。 一、关于BPF BPF（Berkeley Packet Filter）伯克利包过滤器。其最初构想提...
绕过nftables/PacketFilter防火墙过滤规则传输ICMP/ICMPv6数据包的漏洞详解（上）
systemino的博客
05-10 3836
背景知识介绍 目前的防火墙总共分四类： 包过滤防火墙：包过滤防火墙不检查数据区，包过滤防火墙不建立连接状态表，前后报文无关，应用层控制很弱。 应用网关防火墙：不检查IP、TCP标头，不建立连接状态表，网络层保护比较弱。 状态检测防火墙：不检查数据区，建立连接状态表，前后报文相关，应用层控制很弱。 复合型防火墙：可以检查整个数据包内容，根据需要建立连接状态表，网络层保护强，应用层控制细，会...
使用socket BPF/Linux内核工程导论——网络：Filter（LSF、BPF、eBPF）
weixin_34278190的博客
08-16 419
使用socket BPF linux 下的 包过滤器 BPF Linux内核工程导论——网络：Filter（LSF、BPF、eBPF） 注意(文中描述的内容): 此外，这段BPF代码还存在的一个问题是，一般情况下tcpdump只返回所捕获包的头96字节，也就是0×60字节，可见代码的倒数第二行是ret #96。对于需要完整的包处理还是不行的，因此你需要将其设置为0×0000ffff，或者在...
linux中raw socket 和 libpcap中BPF过滤功能分析
Binary2014的博客
08-03 1710
项目描述：在我们的安卓系统终端中，既要支持以太网（基于MAC地址的二层网络传输通道）通信，又要支持互联网通信 ，我们其中一个进程中通过raw socket 接收eth0口的以太网数据，过滤掉其他MAC数据。另外一个进程中利用libpcap接收互联网数据同时转发到其他无线网卡。 具体实现参考不少网上资料。 代码如下： 基于raw socket实现： void v2v_setFilter(i...
Wireshark的两种过滤器与BPF过滤规则
海阔天空
07-14 2461
Wirshark使用的关键就在于过滤出想要的数据包，下面介绍怎么过滤。 抓包过滤器 Wirshark有两种过滤器，一个是抓包过滤器，一个是显示过滤器，他们之间的区别在于抓包过滤器只抓取你设置的规则，同时丢弃其他信息，显示过滤器并不会丢弃信息，只是将不符合规则的数据隐藏起来而已。有时候一旦数据包被丢弃，这些数据包就无法在恢复回来。还有一个区别就是，捕捉过滤器必须在开始捕捉前设置完毕，这一点跟显示过滤器是不同的。 两种过滤器的目的也是不同的： 捕捉过滤器是数据经过的第一层过滤器，它用于控制捕捉数据的数量，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值