使用iptables CONNMARK target和conntrack 模块记录数据流的转发
1、每个数据流在linux 内核中由一个structsk_buff结构来表示,这个sk_buff结构有一个32 … 阅读更多
1、每个数据流在linux 内核中由一个structsk_buff结构来表示,这个sk_buff结构有一个32 … 阅读更多
基于linux2.6.21 上一节分析了连接跟踪模块相关的初始化代码,本节分析连接中hook函数。在分析之前, … 阅读更多
内核版本2.6.21 连接跟踪(CONNTRACK)就是跟踪并且记录连接状态。包括TCP、UDP、ICMP等协 … 阅读更多