L7-Filter ile uygulama seviyesinde filtreleme

Uzaktan kullanimda screen komutunun guzellikleri | Bir Dosyanın Karakter Kodlamasını Değiştirmek

Konu Araçları

Görünüm Modları

23-03-2007, 18:44

SanalHazineM'ci

L7-Filter ile uygulama seviyesinde filtreleme

permalink

L7-Filter ile uygulama seviyesinde filtreleme

L7-Filter, Linux 2

4 ve 2

X çekirdeklerinde bulunan netfilter alt sistemi için uygulama seviyesinde trafik sınıflandırma aracıdır

Diger trafik sınıflandırma araçlarından farklı olarak uygulama bazında trafigi anla***** işlem yapar

L7-Filter uygulama katmanı verisini inceleyerek ve bu veriyi bir dosyada yazan kurallara göre karşılaştırarak hangi protokol olduğuna karar verir

/etc/l7-protocols dosyasında protokollere ait söz dizimleri yer alır

L7-Filter bu dosyayı kullanarak sınıflandırma yapar

L7-Filter bir bağlantı için o bağlantıya ait ilk 8 pakete bakarak işlem yapar, yani 2Kb fakat bu değerin değiştirilmesi mümkündür

L7-Filter tüm protokoller için çalışır durumda değildir, her geçen gün tanımlı protokollerin sayısı artmaktadır

Yeterli bilgi birikimi olan herkez kendi şablonlarını yazıp kullanabilir

basit kullanımı;
#iptables -t mangle -A POSTROUTING -m layer7 --l7proto http -j MARK --set-mark 1

Trafiği engelleme yerine QOS kullanarak pakete düşük öncelik atanabilir

FTP/DATA, IRC/DCC gibi bazı protokoller çocuk bağlantı oluşturarak işlem yapar(child connection) L7-Filter ip_conntrack_ftp çekirdek modülünü kullanakarak bu çocuk bağlantıları FTP gibi algılayabilir

L7-Filter henüz patch-o-matic sistemine dahil edilmemiş durumda fakat kısa süre içinde patch-o-matic içerisinde görebileceğiz

DNS için

^

?[x01x02]

?[x01-x3F][a-z][x01-x3Fa-z]*[x02-x06][a-z][a-z][fglmoprstuvz]?[aeop]?(um)?[x01-x10][x01x03x04xFF]

Alıntıdır

Linkleri Görebilmek Yada Dosyaları İndirebilmek İçin
Kayıt Olmanız GEREKMEZ !

Yorum yada Mesaj Yazın
Yorum yada Mesaj Göndermek için Lütfen Üye Girişi Yapın.

Tags: filtreleme, ile, l7filter, seviyesinde, uygulama

« Uzaktan kullanimda screen komutunun guzellikleri | Bir Dosyanın Karakter Kodlamasını Değiştirmek »

Konu Araçları
Yazıcı Çıktısını Göster Sayfayı E-posta ile Yolla
Görünüm Modları
Düzenli Mod Karışık Moda Geç Konu Moduna Geç

Benzer Konular
Konular	Konuyu Başlatan	Forum	Yaz	Son Mesaj
Dolar 1.56 seviyesinde	SH - Haberci	Sanalhazinem Haberci	0	30-10-2008 23:00
Helicon Filter Pro 4.90.3	kacikkurasi	G-ğ-H-I-i	0	26-10-2008 18:33
Dolar 1,2060 seviyesinde	SH - Haberci	Sanalhazinem Haberci	0	24-07-2008 16:00
Sera gazı 800 bin yılın en üst seviyesinde	SH - Haberci	Sanalhazinem Haberci	0	15-05-2008 03:11
e-posta filtreleme programı	zigzavur	D-E-F	0	01-04-2007 14:01

Bize Ulaşın SANALHAZiNEM Size Yeter Arşiv En Üst