suricata流表管理-流新建

已于 2024-05-06 10:46:01 修改
阅读量361 收藏 6
点赞数 10
分类专栏： suricata应用开发 文章标签： 服务器 网络 运维 c语言
于 2024-01-11 15:04:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41167620/article/details/135529790
版权

新建流

FlowWoker接口中处理每个数据包，通过FlowHandlePacket完成对每个数据包的流匹配和新建工

FlowGetFlowFromHash分为三部分，流表空的状态处理，流表与数据包完成hash匹配为数据包关联对应的流。

1、如果流表是空的

2、如果流表中有数据且头节点流不匹配数据包

1）下一节点为空，拿一个新的节点放在流表头部

2）匹配到对应的流表，把这个表节点放在头部，并判断节点是否为待关闭状态（配置新的流）

3、如果第一条流就是匹配的流，判断节点是否为待关闭状态（配置新的流）

强壮的向阳花
关注
  • 10
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
suricata-verify:Suricata验证测试-测试Suricata输出
03-30
Suricata验证测试 这些测试使用特定的配置和/或输入运行Suricata，并验证输出。 运行所有测试 在您的Suricata源目录中运行： ../path/to/suricata-verify/run.py 或运行一个测试： ../path/to/suricata-tests/run.py TEST-NAME 添加新测试 创建一个目录，该目录是新测试的名称。 将单个pcap文件复制到测试目录中。 它必须以“ .pcap”或“ .pcapng”结尾。 这对于基本测试就足够了，该基本测试将在pcap测试上运行Suricata，以成功完成退出代码。 可选：在测试目录中创建一个suricata.yaml。 通常只需添加启用测试功能所需的YAML位即可。 如果测试目录不包含suricata.yaml，则将使用在构建目录中找到的一个。 将所需的所有规则添加到$ {dir} /te
Suricata-7.0 源码分析之流表建立FlowWorker
wenze123的博客
01-20 986
Suricata-7.0 FlowerWorker 流表建立
suricata 源码分析之行锁
guoguangwu的专栏
03-18 1861
此博客讨论的是在多线程下链式哈希表的行锁的使用，主要是针对对哈希表的表锁，二者各有优缺点。 表锁哈希表，只有一把锁，内存少，实现简单，但是在并发访问时，效率极其低下； 行级锁哈希表则每一行都有一把锁，内存开销大，实现复杂，但是在大并发，高效率的后台服务程序中使用非常广泛。suricata就声称自己可以处理万兆网络，这和多线程架构和更细粒度的锁的机制是分不开的。 ...
suricata的flow流会话管理分析1
每天分享一个编程小知识
06-05 555
1）就是当流表内存不够用时，会有一个紧急状态机制FLOW_EMERGENCY，这个时候不同协议以及不同流状态的老化时间会大大的缩短，加速流表老化，以腾出更多的内存空间为新流所用，例如紧急状态下TCP流的初建阶段的老化时长默认值为FLOW_IPPROTO_TCP_EMERG_NEW_TIMEOUT 10秒，而对于TCP握手完成之后的流老化时长默认为FLOW_IPPROTO_TCP_EMERG_EST_TIMEOUT 100秒。创建流表时，先优先从这些节点上获取flow。喜欢文章内容的朋友，加个关注呗~~
suricata源码之-流表管理
村中少年的专栏
06-20 1571
suricata中的流表管理，包括流表初始化，流的新建以及流的老化
Suricata6.0流表管理源码注释四：流的建立02
ljq32的专栏
01-08 601
流的建立02，FlowGetNew
Suricata-流的获取
Phantasm的博客
08-18 1025
文章目录1. 概念2. 流的获取2.1 流的分配3. 流的队列3.1 spare队列3.1.1 入队3.1.2 出队3.2 recycle队列3.2.1 入队3.2.2 出队 1. 概念 流是从特定源发送到特定单播、泛播或多播目的地的数据包序列。流可以由特定传输连接或媒体流中的所有数据包组成。但是，流不一定是1:1映射到传输连接上。 传统上，流是基于源地址和目的地址、源端口和目的端口，及传输协议类型的5元组来区分。 参见RFC-3697 通常我们也指从一端到另一端的一次网络数据传输过程。其包含连接的建立
suricata 3.1 源码分析14 （流查找分配）
superbfly的专栏
09-14 1860
流查找/分配通过FlowWorker线程函数中调用FlowHandlePacket来找到流。 下面将按照FlowHandlePacket的流程，分析flow engine对于新送入的解码后的数据包是如何处理的。 对于一个Packet，首先在流表中查找其所属的流是否已经存在，若存在，则直接返回该流的引用即可，否则就需要分配一个新流。 该过程的实现由FlowGetFlowFromHash完成，函数
suricata 3.1 源码分析33 （FlowWorker处理流程2 - FlowHandlePacket）
superbfly的专栏
12-27 2433
void FlowHandlePacket(ThreadVars *tv, DecodeThreadVars *dtv, Packet *p) { /* Get this packet's flow from the hash. FlowHandlePacket() will setup * a new flow if nescesary. If we get NULL, we'r
suricata-rules:Suricata针对新的严重漏洞制定规则
05-25
定期更新Suricata规则，并将其保存在管理良好的数据库中。 内容结构 每个漏洞都拥有一个文件夹。 每个文件夹都有2个主要部分： 文件README.md包含3个部分： 漏洞概述 概念验证（PoC）或换句话说，是恶意有效载荷...
pfsense-suricata-elk-docker:使用docker-compose将pfSense和Suricata绑定到ELK
05-08
pfsense-suricata-elk-docker 使用docker-compose将pfSense与Suricata绑定到ELK（Elasticsearch，logstash和kibana） 已针对Windows使用docker在Elasticsearch 6.3.0和pfSense 2.4.3-RELEASE-p1上进行了测试 这里...
docker-suricata:使用Docker在容器内的Suricata
05-24
码头工人苏里卡塔（Docker Suricata） Suricata是一个开源IDS，IPS和NSM引擎。 有关更多信息，请访问其或查阅官方以获取技术信息。 对于高山用户：使用Docker和Docker Compose运行Suricata的4.0.4版本。 这是...
suricata-update:更新您的Suricata规则的工具
04-30
点安装--upgrade suricata-update 文献资料 问题 用法示例 suricata更新 suricata-update的默认调用将执行以下操作： 阅读配置，/ etc / suricata / update.yaml（如果存在）。 读入规则过滤器配置文件： /etc/...
nc网络收发测试-tcp客户端\TCP服务器\UDP\UDP广播
06-14 271
nc网络收发测试-tcp客户端
百度网盘限速解决办法
生活在别处
06-13 2489
比如可以获取下载直链后，使用IDM（Internet Download Manager）对该直链进行多线程下载，但是并不会有实际速率提升效果，因为百度网盘在服务器端进行了限速，多线程的速率总和被限制在了100KB/s左右。（现在虽然是所谓玩游戏获得会员下载体验，实际上点击后会在百度网盘内打开一个web游戏，并不需要游玩游戏，直接等待会员下载体验时间结束即可关闭web游戏窗口）所以，客户端这些改动伎俩通通没有实际效果，即使在客户端显示无限速、显示会员体验，都只是自欺欺人而已。
ASP 应用程序
csbysj2020的博客
06-09 362
ASP（Active Server Pages）是一种由微软开发的服务器端脚本环境，用于动态网页的创建。ASP允许开发者使用多种脚本语言，如VBScript或JScript，来创建交互式的网页。这些网页可以与数据库交互，处理表单数据，以及执行其他服务器端任务。ASP应用程序通常运行在Windows服务器上，并需要IIS（Internet Information Services）作为其Web服务器。
计算机网络(6) ICMP协议
最新发布
qq_42761215的博客
06-14 390
ICMP是网络通信中不可或缺的协议，虽然不传输用户数据，但在网络管理和诊断中起着重要作用。理解ICMP及其各种消息类型对于网络管理员和工程师来说是至关重要的，它有助于维护网络的正常运行和性能优化。
多进程并发服务器
dc爱傲雪和技术
06-12 188
3.子进程：完成通信，接受一个客户端连接，就创建一个子进程用于通信。要实现TCP通信服务器处理并发的任务，使用多线程或者多进程来解决。2.父进程负责等待并接受客户端的连接。
Linux 常用命令 - userdel 【删除用户】
随便转转
06-12 103
userdel 这个命令源自于 “user delete”，即用户删除。这个命令主要用于在 Linux 系统中删除用户账户及其相关文件。当管理员需要移除一个用户及其在系统中的所有踪迹时，会用到这个命令。
(gdb) run -c /usr/local/etc/suricata/suricata.yaml --dpdkintel Starting program: -c /usr/local/etc/suricata/suricata.yaml --dpdkintel No executable file specified. Use the "file" or "exec-file" command.
05-30
这是一个 GDB 的调试信息，看起来你正在尝试调试一个程序，但是你没有指定可执行文件。你需要使用 "file" 或 "exec-file" 命令来指定一个可执行...(gdb) run -c /usr/local/etc/suricata/suricata.yaml --dpdkintel ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

强壮的向阳花

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值