web流量監(jiān)控防御系統(tǒng)-文庫吧資料
2024-10-07 19:34本頁面
【正文】 漏洞。 (依賴部署方式 :代理模式或者橋模式部署 ) ? 連接重置 : – 各種部署模式的 WAF都可以通過重置 TCP連接的方式的方法來阻斷攻擊。不存在的話，建立一個(gè) TCP Session節(jié)點(diǎn)并存儲(chǔ)到 HASH表中。 初始化 TCP Session的 Hash表，針對(duì)每一次 TCP連接 都 建立一個(gè) TCP Session 。 ? TCP數(shù)據(jù)傳輸。 ? Linux PF_ring套件 ？ 一切為了效率 PF_ring 應(yīng)用 ? Kernel : – 加入內(nèi)核態(tài)過濾 模塊 ? App 程序： – 以混雜模式打開設(shè)備； – 向內(nèi)核模塊傳入過濾策略； – 啟用 PF_ring； – 處理數(shù)據(jù)； – 關(guān)閉 PF_ring IP碎片重組 在 內(nèi)核中 維護(hù)一個(gè)全局的 ipq_hash表，表中存儲(chǔ)的是 ipq結(jié)構(gòu)， ipq自身又是一個(gè)雙向鏈表，保存 同一個(gè) 連接上的碎片，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1