Re: netfilter hacking howto

On Fri, Oct 26, 2001 at 07:07:00PM +0200, aradael@yahoo.com wrote:
> Il Fri, Oct 26, 2001 at 01:03:57PM +0200, thefly affermo':
> a me risultano non esattamtne nuovissimi, ma magari sono poco aggiornata io.
> In compenso e' vero che documentazione di quel tipo su netfilter ce n'e' poca,
> pero' esistono i sorgenti che sono una vera miniera e davvero, tenendo a
> portata di mano i documenti che hai citato mentre ti leggi il codice riesci a
> capire un tot di cose (e te lo diceuna che e' davvero principiante).

Sinceramente io li ho visti nuovi ma non vorrei aprire una discussione
trascendentale su questo,almeno io forse ero aggiornato molto di meno
sulla documentazione :) 

> Anche leggendosi i sorgenti di alcune implemtnazioni che usano netfilter (se
> non ricordo male proprio sikurezza.org ospita angel, un modulo per il kernel
> che utilizza netfilter per controllare i pacchetti in uscita da una linux
> box) si riesce a capire qualcosa.

Bon ormai mi son innamorato del netfilter,altro che ipfilter (non
flammate :P ),cmq se andate a riguardare gli archivi su sikurezza c'e'
un post di antirez su un modulo per netfilter (chiaramente i moduli per
netfilter in kernelspace devono essere accompagnati dalla appropriata
libipt in user space). 
Altra cosa: su bfi7 c'e' un articolo di |scacco| in generale sul
netfilter e su questo modulo postato da antirez. Btw tutte e due queste
cose son un po' datate perche' si riferiscono a prima della release del
2.4 stabile (non vorrei dire vaccate,chiedo venia in anticipo :)

<sonofigo> Tra l'altro io e thefly stiam facendo uno studio su netfilter 
e sullo stack tcp del kernel in generale </sonofigo>,se avete qualche
spunto o qualche dubbio (chiaramente non chiariremo nessun dubbio
perche' non siamo capaci pero' possiamo fare qualche ricerca :) scrivete
a me oppure boh,vim ip_tables.c (chi usa pico non e' fico)

Ho visto un po' gli appunti tuoi sul netfilter,sarebbe carino tirare su 
una cosa interessante in italiano (al di la' delle varie traduzioni che
gia' ci sono),anche con lo sviluppo di moduli semplici (quando avro' le
adeguate conoscenze ti aggiorno anche se non ti interessa :P)

Ok scusate il post long ma volevo riassumere alcune cose e soprattutto 
cosa ci fanno in questo thread quello sul router adsl e quello su 
msn messenger? In-Reply-To: giusti,no vero? ;)
ps: ciao koba :)

---
Night_Haw
GnuPG key id:1024D/4FE33FC4
---

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List