tegenslag Countertrace is een USERLAND, IPTABLY QUE DOWN-handler voor Linux 2.4 Kernels Running NetFilter.
Download nu

tegenslag Rangschikking & Samenvatting

tegenslag Tags

nep IPTABELS WIJSTELLING Traceroute doelwit handler fake traceroute tegenslag

tegenslag Beschrijving

Countertrace is een USERLAND, IPTABLE-wachtrij Doelhandelaar voor Linux 2.4 Kernels Running NetFilter. Countertrace-project is een USERLAND, IPTABELS QUE DOELDIDE-handler voor Linux 2.4 Kernels Running NetFilter, die probeert de illusie te geven dat er meerdere, imaginaire IP-hops tussen zich en de rest van de wereld zijn. De imaginaire hops hebben ook dat tegenstroomprojecten ook het vermogen hebben Om accumulatieve, imaginaire latentie te introduceren. Hoe werkt het: NetFilter biedt een mechanisme voor het passeren van pakketten voor verwerking naar een Userland-programma, dat het pakket kan onderzoeken en bepalen of deze op de vloer is toegestaan. Countertrace gebruikt dit mechanisme om ontvangen pakketten te laten vallen die een TTL minder hebben dan het aantal hop dat het probeert te projecteren en genereert vervolgens ICMP-tijd overschreden berichten voor die gevallen pakketten met het bronadres van de nephop. Als de latentie ook wordt gesimuleerd, worden de gegenereerde tijd-overschreden berichten in de wachtrij geplaatst voor de aangegeven periode voordat ze worden verzonden.Requirements: Countertrace vereist de NetPacket, de tijd :: Hires, en IPTABLES :: IPv4 :: IPQUEUE PERL-modules, verkrijgbaar bij CPAN, het net :: Rawsock en een Linux 2.4-kernel met iptables (Config_IP_NF_IPTIALS) en wachtrij Target (Config_IP_NF_QUEUE) ondersteuning. Als de latentie niet wordt gesimuleerd, kan IPTABELS TTL Match-ondersteuning (CONFIG_IP_NF_MATCH_TTL) ook nuttig zijn.Configuratie: het Countertrace-programma duurt slechts één opdrachtregelargument, de naam van het configuratiebestand. Om aan de slag te gaan, is de enige opdracht voor configuratie-bestand die u moet weten over is het opdracht "Hop", dat de vorm aanneemt van "Hop

". Hop moet worden toegevoegd in de volgorde waarin ze moeten worden gesimuleerd. Latentie is accumulerend - op looptijd wordt de latentie voor elke hop bepaald door de som van alle eerder gespecificeerde latentiewaarden te berekenen. Aanvullende configuratieopdrachten zijn beschikbaar voor het opgeven van hoeveel informatie is vastgelegd voor elk ontvangen pakket; Zie het voorbeeld-hop-configuratiebestand voor meer informatie. Indien aanvulling op het configureren van tegentreding zelf, moeten iptables ook worden geconfigureerd om pakketten door te geven aan tegenverwerking voor verwerking met behulp van het ipelables wachtrij-doelwit. Als de latentie niet wordt gesimuleerd, kan de IPTABELS TTL-matchsteun worden gebruikt om alleen pakketten door te geven aan tegentrem die een TTL minder dan of gelijk is aan het aantal gesimuleerde hops. Anders, meer dan waarschijnlijk wil je dat alle ontvangen pakketten door de tegentrede passeren, zodat de latentie een uniform lijkt te zijn wanneer tracerouting, naast het overbrengen van gegevens. Het gevaar is echter dat als het Countertrace-programma om welke reden dan ook sterft, iptables zal eventuele pakketten laten vallen die in de wachtrij zijn gegaan voor de verwerking van de gebruiker, waardoor de doos onbereikbaar is voor de buitenwereld. Om het probleem te voorkomen, kan het verstandig zijn om ten minste één "backdoor" -adres te specificeren waaruit pakketten worden geaccepteerd zonder tegenovertreding te gaan. Zie het voorbeeld-startup-script.sh-bestand voor een voorbeeldstart-upscript.

tegenslag Gerelateerde software