让 Nginx 支持 WAF 防护功能实战

Platinum's BLogplatinum.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

platinum

博客访问： 2245418
博文数量： 230
博客积分： 9346
博客等级：中将
技术积分： 3418
用户组：普通用户
注册时间： 2006-01-26 01:58

文章分类

全部博文（230）

Troubleshooting（2）
Programing（11）
Security（4）
Documentation（38）
Kernel（14）
Network（28）
Shell（7）
System（18）
Others（55）
TIPS（37）
未分配的博文（16）

文章存档

2015年（30）

2014年（7）

2013年（12）

2013年08月（1）
2013年07月（1）
2013年04月（1）
2013年03月（1）
2013年02月（2）
2013年01月（6）

2012年（2）

2011年（3）

2010年（42）

2009年（9）

2008年（15）

2007年（74）

2006年（36）

我的朋友

最近访客

推荐博文

让 Nginx 支持 WAF 防护功能实战

发布时间：2013-03-26 15:39:29

ngx_lua_waf 安装说明文档作者github地址:https://github.com/loveshell/ngx_lua_waf----------------------------------------------------------------------------------------------------------------------------------------------------------转自作者说明文档:ngx_lua_waf是我一个基于ngx_lua的web应用.........【阅读全文】

阅读(24035) | 评论(2) | 转发(1)

给主人留下些什么吧！~~

phoenixcsl2015-05-26 09:57

hi,platinum,请问netfilter能够过滤arp的东西吗？我写了一些代码，在NF_ARP_IN和OUT捕获一些信息，但是为什么什么都抓不到？
代码：
static unsigned int hook_func_in(unsigned int hooknum,
             struct sk_buff *skb,
             const struct net_device *in,
             const struct net_device *out,
             int (*okfn)(struct sk_buff*))
{
     sb = skb;

     ethh = eth_hdr(skb);
     printk(" in skb ethh dest %s\n",ethh->h_dest);
     printk("in skb ethh source %s\n",ethh->h_source);

     return NF_ACCEPT;
}

static struct nf_hook_ops nfho_ops[]=
{
      .hook = hook_func_in,
      .owner = THIS_MODULE,
      .pf =NF_ARP,
      .hooknum = NF_ARP_IN,
      .priority = NF_IP_PRI_FIRST,
  }

static struct nf_hook_ops nfho_ops[]=
{
      .hook = hook_func_in,
      .owner = THIS_MODULE,
      .pf =NF_ARP,
      .hooknum = NF_ARP_IN,
      .priority = NF_IP_PRI_FIRST,
  }