基于linux的嵌入IPv4协议栈的内容过滤防火墙系统（2）－概要引言

最新推荐文章于 2024-09-12 20:58:18 发布
最新推荐文章于 2024-09-12 20:58:18 发布
阅读量2.1k 收藏 1
点赞数
分类专栏： 架构设计和软件设计 文章标签： 防火墙 linux 网络 linux内核 设计模式 图形
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sunlen/article/details/293578
版权

概要：在Linux系统下，具有图形界面的防火墙系统很少，而包含内容过滤的防火墙系统更可以说是少之又少，本程序不仅具有防火墙功能，而且可以对rar、zip压缩格式的文件进行过滤。

关键词：Linux，IPv4，内容过滤，防火墙，rar，zip</

了解本专栏 订阅专栏 解锁全文 超级会员免费看
IT源哥
关注
专栏目录
订阅专栏
基于linux的嵌入IPv4协议栈的内容过滤防火墙系统（1）-目录
sunlen的专栏(编程技术探讨)
02-19 1986
基于linux的嵌入IPv4协议栈的内容过滤防火墙系统  目录概要………………………………………………………………………………………1引言………………………………………………………………………………………1一．内容过滤防火墙系统简介…………………………………………………………21．1技术背景………………………………………………………………………21.1.1 模块编程…………………………………………
改造Linux 内核协议栈代码
小饼仙子的专栏
04-25 1316
产品原型验证，需要在内核进行修改。在于
JMeter 5.5 使用详解（持续更新中......）
热门推荐
qq_45138120的博客
04-09 4万+
Jmeter核心组件、Jmeter程序设计通用规范、测试计划、线程组、setUP线程组、tearDown线程组、CSV数据文件设置、HTTP信息头管理器、HTTP Cookie管理器、HTTP缓存管理器、HTTP请求默认值、计数器、随机变量、用户定义的变量、Java默认请求、HTTP授权管理器、DNS缓存管理器、FTP默认请求、查看结果树、汇总报告、聚合报告、后端监听器、汇总图、断言结果、生成概要结果、图形结果、响应时间图、保存响应到文件、简单数据写入器、用表格查看结果、同步定时器、用户参数、正则表达式提取
硕士研究生培养方案及课程大纲
红流
12-04 3万+
    哈尔滨工业大学  计算机科学与技术学科 硕士研究生培养方案及课程大纲 HarbinInstitute of TechnologyPOSTGRADUATEEDUCATION PROGRAMMESANDCOURSES INTRODUCTION OFCOMPUTE
基于linux的嵌入IPv4协议栈的内容过滤防火墙系统(3)-内容过滤防火墙系统简介
sunlen的专栏(编程技术探讨)
02-19 2688
一。内容过滤防火墙系统简介1。1 技术背景（方法，软件）所采用的技术：1.1.1 模块编程       也可以叫做内核编程，因为系统对数据包进行过滤的工作量非常大，使用模块编的话，可以提高系统的效率。在本程序中，包过滤模块，内容过滤模块和数据交互模块都使用的模块编程。1.1.2 防火墙技术       作为一个内容过滤防火墙系统，具有防火墙功能可以说是必不可少的（虽然本程序主要功能是对内容进行过滤
基于linux的嵌入IPv4协议栈的内容过滤防火墙系统(8)-附录
sunlen的专栏(编程技术探讨)
02-19 2670
附录A 常见端口详解0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口  连接它时将产生不同的结果。一种典型的扫描：使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。    1 tcpmux 这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打开。  Iris机器在发
基于linux的嵌入IPv4协议栈的内容过滤防火墙系统(6)-系统效果
sunlen的专栏(编程技术探讨)
02-19 2844
四。系统效果下图是本程序所使用的系统：redhat7.2，这是它的一个图形界面，叫Gnome。下图是本程序的主界面： 下图是防火墙设置里面自定义里面的规则：  下图是防火墙设置里面自定义里面的网关： 下图是防火墙设置里面自定义里面的访问限制： 下图是对网络上传输的数据包进行过滤之后所显示的结果： 
基于linux的嵌入IPv4协议栈的内容过滤防火墙系统(4)-包过滤模块和内容过滤模块
sunlen的专栏(编程技术探讨)
02-19 2356
二。包过滤模块和内容过滤模块2。1 技术背景采用技术  2。1。1 模块编程  2。1。2 netfilter              Netfilter是linux2.4内核实现数据包过滤/数据包处理/NAT等的功能框架。它在网络上设置了五个钩（hook），我们可以在我们所需要的一个钩对数据进行过滤，在本程序中，我们对所有进入服务器的数据包进行过滤。  2。1。3 TCP/IP协议      
开发统一的博客接口
sunlen的专栏(编程技术探讨)
03-22 5112
    现在博客很流行，很多人都在使用博客，有些人同时拥有几个不同的博客网站，不知你有没有这样的烦恼，就是你写了一篇文章，这时想传到不同的博客网站上去，就得打开不同的博客网页，在上面发布文章，这样很烦躁，并且做的是重复的工作。有没有可能，有没有可能写了一篇文章，在一个地方上传，就可以在不同的博客网站上面发布呢？    首先，我们需要不用打开博客网站，就可以将文章发布到这个博客网站上面去，这就需
杀毒软件需要改变开发模式
sunlen的专栏(编程技术探讨)
08-07 3883
                                                     杀毒软件需要改变开发模式    在现在的网络世界里，各类病毒、木马泛滥，虽然有各式各样的杀毒软件，而这些杀毒软件在病毒面前，显得是那么的脆弱，无论你安装了多少杀毒软件，当你在网络世界穿行的时候，经常是不知不觉的就中毒了，而运行中的杀毒软件也经常像一只睡着的看门狗一样，对这些都毫无察觉。
基于linux的嵌入IPv4协议栈的内容过滤防火墙系统(5)-包过滤模块和内容过滤模块所采用的各种技术详述
sunlen的专栏(编程技术探讨)
02-19 2824
三。包过滤模块和内容过滤模块所采用的各种技术详述3。1 module编程    module可以说是 Linux 的一大革新。有了 module 之后，写 device driver 不再是一项恶梦，修改 kernel 也不再是一件痛苦的事了。因为你不需要每次要测试 driver 就重新 compile kernel 一次。那简直是会累死人。Module 可以允许我们动态的改变 kernel，加载
ElasticSearch填坑记1：_uid字段排序（fielddata特性），导致内存占用，不断GC，最后OOM
sunlen的专栏(编程技术探讨)
12-21 1744
在某一天，我们的系统突然异常，大面积出现白屏，搜索页面点击后，响应非常慢，大量出现响应超过4秒的情况，异常高峰期平均查询时间达到10多秒，后台不断有ES服务宕机重启，GC告警频繁，经过一阵排查折腾，发现居然是简单的_uid字段排序导致的，下面就详细的讲一下。 我们的ES搜索收到一个小小的需求，原来我们的搜索，新的结果会被放到后面去，产品经理希望能够对搜索结果进行排序，按照创建时间倒序排序。 这里自然的相对用ES系统字段_uid进行倒序排序，因为这个字段是按照创建时间生成的...
基于linux的嵌入IPv4协议栈的内容过滤防火墙系统(7)-尚未解决的问题
sunlen的专栏(编程技术探讨)
02-19 1664
五。结论和体会 六。尚未解决的问题1。因为我们无法得到对rar文件的数据进行压缩的方法，所以我们无法得到rar文件里面的内容，只能得到rar文件里面的目录名和文件名。2。我们现在只能对rar文件和zip文件这两种压缩文件进行过滤，而对其它压缩文件，我们将无法进行过滤。3。对于一些象IP欺骗等用黑客手段对服务器进行攻击，我们无能为力。虽然我们可以对象“冰河”这样的木马程序进行拦截，但我们并没有将其实
Flink 任务远程调用Dubbo接口
sunlen的专栏(编程技术探讨)
03-24 1461
在大数据中，Flink任务一般都不是基于Spring框架和Dubbo框架的，但很多业务系统采用Dubbo架构，当需要调用业务系统的接口获取数据时，就出现Flink调用Dubbo的情况了。 由于Flink架构的特殊性，按照普通的Java项目引入Dubbo架构是不行的，在本地调测可能没有问题，但一定部署到生产环境，一般都会报错。 这是因为Flink架构是分布式的，正常情况下，包含一个Client端，一个jobManager和多个TaskManager，每个TaskManager还包含...
BitMap算法和Java的实现类BigSet
sunlen的专栏(编程技术探讨)
03-25 1459
考虑下面几个应用场景： 统计每天的日活（访问量、用户数等） 统计某个部门的联系客户量 对大量数据进行排序 针对第一种应用场景，通常的做法就是采用明细表来记录每一个访问量，然后统计每天的用户数（用一个用户，多次访问，只算一个）。 这里有个问题，就是假设用户量比较大，假设一天有1000万的请求量，一个月就有3亿的数据量，对数据库的压力比较大。 这是我们就可以考虑采用BigM...
大数据智能分析（BI）平台设计2--数据集
sunlen的专栏(编程技术探讨)
12-06 1018
数据集可以看做是一个数据的集合，它可以是一张数据表，也客户是一个sql语句查询出来的结果，也可以是Excel文件构成的数据。多个数据集可以进行联合查询，构成一个新的数据集。同一个数据集也可以进行聚合操作，形成一个新的数据集。一个数据集，往往包含下面3部分内容：一、数据集数据集需要有以下一些属性：二、字段字段需要有以下属性：三、表达式有些字段，不仅仅只是一个原始字段，而是一个sql表达式，这个时候就需要设置表达式了，对应的字段，可以用大括号括起来，比如说：DISTINCT_COUNT({卡号})，这里DIST
大数据智能分析（BI）平台设计4--SQL语句构造
sunlen的专栏(编程技术探讨)
12-08 804
根据维度信息、系统参数和字段信息，拼凑查询字段和group by字段，其中维度信息也需要提到系统参数和字段信息。根据维度信息、指标信息和数据集字段信息，构造要返回的数据字段配置List对数据集返回的sql语句，替换掉系统参数（以{{}}括起来的对象）和字段信息（以{}括起来的对象）根据过滤条件、系统参数和字段信息，拼凑where语句，其中需要替代系统参数和字段信息。根据数据集ID，获取数据集的配置，特别是对应的sql语句。根据数据集ID，获取数据集的字段信息。
【Linux】：信号与信号产生
最新发布
Yikefore的博客
09-12 1002
信号的基本概念、对信号的理解、信号的多种产生方式以及核心转储的详细介绍！
Linux I2C驱动入门：适配器与设备驱动详解
"嵌入式Linux驱动开发教程深入解析I2C架构" 一、I2C驱动框架概述 在Linux内核中，I2C（Inter-Integrated Circuit）驱动开发被划分为两个关键部分：I2C总线驱动和I2C设备驱动。这两个部分共同构建了Linux系统对I2C...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值