Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Как настроить TARPIT в iptables

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix
Предыдущая тема :: Следующая тема  
Автор Сообщение
v4567



Зарегистрирован: 24.02.2012
Сообщения: 13

СообщениеДобавлено: Пт Фев 24 2012 17:42    Заголовок сообщения: Как настроить TARPIT в iptables Ответить с цитатой

В ядре версии 3.0.4 включил всё что касается сетевого фильтра (не модулями), ядро монолитное без модулей.

Установил iptables версии 1.4.12.2 командами: ./configure make make install

Установил xtables-addons версии 1.41 командами: ./configure --without-kbuild PKG_CONFIG_PATH=/usr/local/lib/pkgconfig make make install

опция --without-kbuild указывает что ядро собрано не модульное

В папке /usr/local/lib/xtables появилась библиотека libxt_TARPIT.so а так же масса других библиотек. Все библиотеки от которых зависит эта библиотека есть.

Библиотека libxtables.so.7 находится в папке /usr/local/lib команда strings -a /usr/local/lib/libxtables.so.7 | fgrep /xtables выдала /usr/local/lib/xtables вроде всё правильно так как в этой папке и находятся установленные библиотеки и ещё ядро естественно скомпилировано с поддержкой xtables

По команде iptables -A INPUT -p tcp -j TARPIT выдало: iptables: No chain/target/match by that name.

Два вопроса: 1. Как сказать iptables что есть библиотека для TARPIT. 2. Не представляю как может работать этот TARPIT если в ядре для него ничего нет - через библиотеку что ли?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Andrew Grekhov



Зарегистрирован: 29.06.2005
Сообщения: 200

СообщениеДобавлено: Вс Фев 26 2012 20:19    Заголовок сообщения: Ответить с цитатой

В
Код:

iptables версии 1.4.12.2

А ты уверен, что по умолчанию нужный тебе функционал не выключен?

Посмотреть куда iptables ломится можно попробывать через
Код:

strace -ff -o log.txt iptables...
grep open
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...