网络数据包过滤_03-优快云博客

1、看点：

　　netfilter

ZC: 貌似关于 netfilter 的文章蛮多的，以后可以慢慢搜索，这里就想当做抛个砖吧

2、

Linux kernel过滤网络数据包

http://blog.youkuaiyun.com/qianguozheng/article/details/48503675

netfilter-在内核态操作网络数据包

http://www.cnblogs.com/yuuyuu/p/5184509.html

ln -s /usr/src/kernels/$(uname -r) /lib/modules/$(uname -r)/build　　　　　　--> 最好都使用绝对路径

netstat -ntlp　　--> 显示了 sshd的一些信息，但是为啥 这些参数就能/只能显示sshd的信息，还不清楚...

yum install kernel-devel    --> 安装的是 kernel-devel-2.6.32-642.3.1.el6.i686.rpm

瓦的情况：

[root@localhost 2.6.32-042stab116.1]# cd /home/
[root@localhost home]# ls
Makefile  netfilter_hook.c
[root@localhost home]# make
make -C /lib/modules/2.6.32-042stab116.1/build M=/home modules
make[1]: Entering directory `/usr/src/kernels/2.6.32-642.3.1.el6.i686'
  CC [M]  /home/netfilter_hook.o
  Building modules, stage 2.
  MODPOST 1 modules
  CC      /home/netfilter_hook.mod.o
  LD [M]  /home/netfilter_hook.ko.unsigned
  NO SIGN [M] /home/netfilter_hook.ko
make[1]: Leaving directory `/usr/src/kernels/2.6.32-642.3.1.el6.i686'
[root@localhost home]# insmod netfilter_hook.ko
insmod: error inserting 'netfilter_hook.ko': -1 Operation not permitted
[root@localhost home]# depmod netfilter_hook.ko
FATAL: modules must be specified using absolute paths.
"netfilter_hook.ko" is a relative path
[root@localhost home]# pwd
/home
[root@localhost home]# depmod /home/netfilter_hook.ko
[root@localhost home]# modprobe -f netfilter_hook 
FATAL: Error inserting netfilter_hook (/home/netfilter_hook.ko): Operation not permitted
[root@localhost home]#

　　ZC: 貌似瓦的OS做了限制？不准加载内核模块？

　　初探linux内核编程，参数传递以及模块间函数调用

　　http://www.cnblogs.com/yuuyuu/p/5119891.html

3、

ftp://ftp.pbone.net/mirror/ftp.scientificlinux.org/linux/scientific/6.1/x86_64/updates/security/kernel-headers-2.6.32-358.el6.x86_64.rpm

是从 http://rpm.pbone.net/index.php3/stat/4/idpl/18032865/dir/scientific_linux_6/com/kernel-headers-2.6.32-220.13.1.el6.x86_64.rpm.html 里面的别的软件的下载链接修改而来的，本来想试试看有没有这个软件的，一试还真有...

4、

5、

转载于:https://www.cnblogs.com/LinuxCode/p/5762909.html