V Raw Socket programování v systému Linux, jak mohu zabránit základní OS od reagovat na příchozí paket?

hlasů
1

Posílám SYN pakety pomocí raw socket v Linuxu. Reakce (SYN + ACK) se zachycuje OS a reaguje s RST. Chtěl bych, aby se zabránilo OS zachytí tento paket a nechat to být řešeny prostřednictvím mé žádosti. Jak mohu dosáhnout?

Položena 27/07/2009 v 16:47
zdroj uživatelem
V jiných jazycích...                            


1 odpovědí

hlasů
3

Dalo by se udělat pravidlo iptables filtrovat odchozí RST pakety.

iptables -A OUTPUT -p tcp --tcp-flags RST RST -j DROP

Nezapomeňte ji později zakázat! Bavit.

Odpovězeno 25/08/2009 v 12:52
zdroj uživatelem

Cookies help us deliver our services. By using our services, you agree to our use of cookies. Learn more