1.1, Canada (?), 04:21, 10/03/2010 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Респект и уважуха Nuclight'у - предмет он знает отлично!
Респект и уважуха Макиму - OpenNet первый ресурс который не скопипастил а дал прямой линк на оригинал!
PS: А некоторые ... ммм ... индивиды, еще троку дней назад казавшиеся нормальными людьми, как последние поцы скопипастили без ссылок на оригинал, с гнилой отмазкой "нашел где-то в интернете и выложил у себя чтоб не забыть" ... ссылку на поца давать не буду, оно само на днях вылазило :(
| |
1.3, terminus (ok), 11:57, 10/03/2010 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
К сожалению применение таких вещей не доступно массам. Я например вряд ли смогу когда-нить осилить подобные трюки...
Вот бы для стандартного ipfw или netgraph готовых наборов в виде правил или нод для фильтрации конкретных L7 протоколов. =(
| |
|
2.4, А (??), 12:10, 10/03/2010 [^] [^^] [^^^] [ответить]
| +/– |
Не получится так, не только содержимое пакетов анализировать нужно для полноценного L7.
| |
|
1.5, Аноним (-), 12:51, 10/03/2010 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
о господи, я еще могу понять програминг на асме, но правила для файрвола ассемблять - это перебор.
| |
|
|
3.7, nuclight (??), 13:35, 10/03/2010 [^] [^^] [^^^] [ответить]
| +/– |
Вы невнимательно читали пост. В нём точно такие же выражения для tcpdump (в скрипт), что принимает и программка citrin'а.
| |
|
4.10, XoRe (ok), 15:30, 10/03/2010 [^] [^^] [^^^] [ответить]
| +/– |
>Вы невнимательно читали пост. В нём точно такие же выражения для tcpdump
>(в скрипт), что принимает и программка citrin'а.
Да, невнимательно.
Я понял про опцию -d в tcpdump.
| |
|
|
|
|
2.14, AdVv (??), 23:45, 11/03/2010 [^] [^^] [^^^] [ответить]
| +/– |
Да, мне тоже интересен этот вопрос - что делать с шифрованным pptp ?
| |
|
3.15, nuclight (ok), 14:40, 23/03/2010 [^] [^^] [^^^] [ответить]
| +/– |
Ничего, разве что резать целиком. У PC-роутеров с расшифровкой транзитных соединений проц не справится, поэтому и средств таких даже не делают.
| |
|
|
|