Polskie Forum Użytkowników Debiana

Witam.
Mam taki problem, potrzebuję zablokować określoną grupę pakietów tcp, które docierają do mojego serwera na konkretny port. Są to trzy pakiety (po defragmentowane) różniące się długością (muszę je wyłapać z pośród wielu innych), by blokada zadziałała muszą te pakiety pojawić się w określonej kolejności pod rząd. Czy coś takiego jest możliwe za pomocą iptables, czy trzeba zainteresować się już systemem ami IDS?

Generalnie za pomoća iptables jest to możliwe, lecz mało eleganckie wydajnościowo, gdyż będziesz kazał jądru zaglądać w każdy pakiet jaki przyjdzie. Chociaż to pewnie zależy jak duży jest ruch na tym serwerze. Jeśli nie jakiś duży to powinno być ok.

A jakieś wskazówki, ewentualnie, czym byłoby szybciej?

Może squid z filtracją pakietów. Proxy na osobnej maszynie oczywiście.

Poradnik

Perspektywa z drugą maszyną wydaje się przekraczać budżet. Czy w iptables jest jakaś prosta regułka na to?

Być może warstwa 7 by je wyłapała, ale poza tym to chyba ciężko będzie.

Prostej reguły nie masz ale musisz skorzystać z modułu ,,string' dostępnego w iptables, i jest on właśnie w warstwie 7.