PF_RING使用BPF过滤器_zooyo-ChinaUnix博客

Keepfvcking!zooyo.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

zooyo

博客访问： 3032900
博文数量： 272
博客积分： 5544
博客等级：大校
技术积分： 5496
用户组：普通用户
注册时间： 2011-03-08 00:48

个人简介

　　每个人都要有一个骨灰级的爱好，不为金钱，而纯粹是为了在这个领域享受追寻真理的快乐。

文章分类

全部博文（272）

C（39）
Sed（45）
Awk（91）
Shell编程（33）
Linux命令（16）
Linux系统（42）

嵌入式（3）

WEB系统（3）

日志系统（5）
其他文章（6）
未分配的博文（0）

文章存档

2015年（2）

2014年（5）

2013年（25）

2012年（58）

2012年12月（2）
2012年11月（3）
2012年09月（1）
2012年07月（4）
2012年06月（8）
2012年05月（13）
2012年04月（4）
2012年03月（8）
2012年02月（10）
2012年01月（5）

2011年（182）

我的朋友

最近访客

推荐博文

PF_RING使用BPF过滤器

发布时间：2012-06-12 17:32:22

PF_RING是支持BPF过滤器的，这个在PF_RING的UserGuide中也有相应的函数原型说明。当编译创建配置的时候，也可以关闭BPF的支持。 ./userland/lib/configure --disable-bpf默认是支持开启BPF过滤器的，在./userland/lib/pfring_mod.c源码中,会有一个宏定义: #ifdef ENABLE_BPF #include <pcap/pcap.h.........【阅读全文】

阅读(7538) | 评论(0) | 转发(2)

awk之打印出现次数最多的内容

发布时间：2012-06-12 09:44:11

......【阅读全文】

阅读(3746) | 评论(1) | 转发(2)

IP->ID范围统计

发布时间：2012-06-11 09:32:54

#include <pcap.h>#include <stdio.h>#include <stdlib.h>#include <signal.h>#include <netinet/in.h>#include <arpa/inet.h>#include <linux/if_ether.h>#include <linux/ip.h>#.........【阅读全文】

阅读(1190) | 评论(0) | 转发(0)