利用Linux Netfilter框架实现Linux内核模块阻断HTTP数据包

最新推荐文章于 2024-05-09 13:40:55 发布
原创 最新推荐文章于 2024-05-09 13:40:55 发布 · 1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

这篇博客探讨了如何利用Linux Netfilter框架在内核级别实现HTTP数据包的阻断。作者参考了多个资源，包括旧版和新版的Netfilter教程，详细介绍了在不同版本的Linux内核中如何编写和注册内核模块来实现这一功能。文章提到了在实现过程中遇到的版本差异问题，特别是在hook函数、nf_hook_ops结构体和register函数的变化。同时，作者指出在拦截时应注意区分源端口和目标端口。代码实现部分展示了部分代码，并提到dmesg可用于查看端口日志，但尚存在的问题是头文件选择和端口转换函数的理解问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

主要参考内容：

  1. netfilter数据包过滤【https://tcspecial.iteye.com/blog/2174784】（很旧版netfilter下阻断http包）
  2. Linux内核编程 -- 从HelloWord到基于NetFilter的Linux驱动Demo【https://blog.youkuaiyun.com/xushuzhan/article/details/78843218】（很详细，从如何实现helloworld内核模块到netfilter，版本略微旧）
  3. The Linux Kernel Module Programming Guide【http://tldp.org/LDP/lkmpg/2.6/html/lkmpg.html】（英文，如何实现内核模块）
  4. Linux Kernel Communication — Part 1 Netfilter Hooks【https://medium.com/@GoldenOak/linux-kernel-communication-part-1-netfilter-hooks-15c07a5a5c4e】（英文，现行版netfilter下阻
最低0.47元/天 解锁文章

200万优质内容无限畅学
Linux内核：基于Netfilter的内核级包过滤防火墙实现
CodeLancerX的博客
09-25 249
本文将介绍如何在Linux内核中使用Netfilter框架实现一个简单的内核级包过滤防火墙，并提供相应的源代码。但是通过Netfilter框架，我们可以在Linux内核中灵活地实现强大的包过滤功能，保护我们的系统免受网络攻击。我们将利用Netfilter来实现一个基本的包过滤防火墙，该防火墙可以根据规则集来决定是否允许或拒绝数据包的通过。注意：在实际环境中使用防火墙时，请确保你了解并遵守相关的安全最佳实践，并仔细配置和测试你的规则集，以确保系统安全性和性能的平衡。函数来注册我们的回调函数。
揭开Linux内核跟踪连接机制的神秘面纱
最新发布
大雨的博客
05-03 638
Linux 内核跟踪连接机制，简单来说，就是用来记录和跟踪连接状态的一套系统。在网络通信的世界里，各种数据连接不断产生、变化和结束 ，就像繁忙都市中川流不息的交通。而 Linux 内核跟踪连接机制就像是一个智能的交通管理系统，能够清晰地记录每一条 “数据交通” 的连接状态。当你在浏览器中输入网址访问网页，或者使用即时通讯软件与朋友聊天时，背后都有无数的数据连接在建立和传输数据。
linux内核netfilter模块HOOKs点的注册及调用
04-19
详细介绍了linux下防火墙之netfilter模块的hooks注册、调用、测试等情况。
Linux netfilter/iptables内核模块介绍
chengfangang的专栏
03-20 1935
http://www.linuxidc.com/Linux/2012-09/71468.htm netfilter架构 netfilter架构其实就是在一个packet流经系统时的多个关键点处设置了钩子，程序员可以为每一个钩子点注册一个监听器(即钩子函数，就是在packet流经这个钩子点时的一段处理代码)，钩子函数将决定packet的下一个动作是什么？ 在钩子函数的代
linux 服务器拦截http请求,详解Linux屏蔽浏览器上http请求警报的方法
weixin_29062671的博客
05-02 1952
众所周知，在Linux系统中浏览器的页面上是不允许出现http请求的，如果出现了http请求就会发生错误，并且Linux系统会向用户发出警报。下面，U大侠小编就给大家详解Linux屏蔽浏览器上http请求警报的方法。警报代码Mixed Content： The page at ‘https://www.taobao.com/‘ was loaded over HTTPS， but requeste...
Linux netfilter 学习笔记 之七 ip层netfilter的连接跟踪模块的概念及相关的数据结构分析
lickylin的专栏
06-26 6357
内核版本 2.6.16   连接跟踪（CONNTRACK）就是跟踪并且记录连接状态。包括 TCP 、UDP、ICMP  等协议类型的连接。其主要是判断该数据包是什么状态。根据数据包的源ip地址、目的ip地址、源端口、目的端口、协议号来确定一条连接。   因为连接跟踪支持TCP、UDP、ICMP等协议，而不同的协议，其处理上会有一些不同，因此增加了协议相关的连接跟踪结构，即nf_conntr
nat linux 内核模块,Linux netfilter/iptables内核模块介绍
weixin_39952502的博客
04-30 293
netfilter架构netfilter架构其实就是在一个packet流经系统时的多个关键点处设置了钩子，程序员可以为每一个钩子点注册一个监听器(即钩子函数，就是在packet流经这个钩子点时的一段处理代码)，钩子函数将决定packet的下一个动作是什么？在钩子函数的代码最后需要决定netfiler框架接下来需要怎么处理packet，可以返回以下5种值：NF_ACCEPT: continue tr...
Linux Netfilter实例教程：阻断特定IP数据包
Linux Netfilter 是 Linux 内核中用于处理网络通信的一个子系统，它提供了一套完整的框架用于数据包的过滤、网络地址转换（NAT）、端口映射、连接跟踪等操作。Netfilter 通过定义一系列的“钩子”（hooks），允许...
Linux iptables/Netfilter 防火墙 详解
weixin_44983653的博客
08-24 1439
Linux iptables/Netfilter 防火墙详解防火墙的概念1、安全技术2、防火墙的分类3、网络层防火墙4、应用层防火墙iptables 基本认识1、iptables 概念2、Netfilter 组件3、三种报文流向4、iptables 的组成4.1 五表（table）4.2 五链（chain）4.3 五表五链的对应关系（常用是 raw 和 filter）4.4 通过 CLI 查看五表...
Linux 内核开发 - NetFilter
阿呆的隐秘角落
09-12 2732
Linux 内核开发 - NetFilter
Linux内核：网络过滤器简介与示例代码
RToax
09-30 1892
网络过滤是Linux内核中很好的基础结构，它使我们能够过滤和操作网络堆栈中的数据包。您可以构建用于防火墙过滤的网络过滤器，记录数据包，加密/解密等等。
内核设置白名单 linux,GitHub - jiyifeng/module-http-whitelist: 域名白名单内核模块，基于 Linux Netfilter 过滤 HTTP 协议中的 Hos...
weixin_31069599的博客
04-29 393
#1. 创建自定义链# IP 白名单iptables -N whitelist_network# HTTP 头iptables -N http_header# 域名白名单iptables -N whitelist_host#2. 匹配 IP 白名单匹配# 访问 TCP 协议 80 端口的包进入 whitelist_network 链iptables -A INPUT -p tcp --dport ...
netfilter 防火墙 包过滤 实例
eqxu的专栏
06-19 1693
下面这个模块是用来将 #include #include static struct nf_hook_ops user_hook_ops= {   { NULL, NULL },   user_hookfn, //用户定义的钩子函数   PF_INET,   NF_IP_LOCAL_IN, //挂载点 。对于所有进入本机的数据包（包括使用网络套接字的IPC），都是在此挂载点完成的过滤
Linux kernel过滤网络数据包
钱国正的专栏
09-16 4594
原理剖析内核过滤数据包，第一个想到的是iptables，这个东西是用户层的， 深入点就是netfilter了。 netfilter的5个钩子点可以实现这个。 对内核熟悉点的人会知道layer7, 有的使用框架snort，layer7已经不更新，继承者是ipp2p, 这些都可以。还有Libpcap不知道怎么做，目前没有去深入研究过。方案选定我的本意是针对含有特殊字符串的数据包重定向端口，其他的数据包
netfilter内核实现概述
qq_17045267的博客
01-23 2398
netfilter内核实现概述 一、前言 netfilter是Linux内核中网络防火墙的基础，无论是基于xtables的iptables，还是conntrack、nftables，其底层都是基于netfilter的。总体来说，netfilter提供了一个相对来说比较通用的防火墙框架，这个框架提供了个入口，内核中的其他网络模块可以通过这个入口来实现自己的网络逻辑。本文简单地对netfilter的整个框架以及其内核实现进行了梳理。 二、netfilter框架 2.1 基本原理 相比于那些基于netfilter
使用netfilter_queue改包笔记
weixin_30236595的博客
11-26 1067
系统：centos 7 准备：安装libnetfilter_queue模块，可以yum安装，也可以网上下载rpm包安装 简介：使用iptables在NAT表上创建DNAT与SNAT规则，对数据包进行转发；在MANGLE表上的FORWARD链上创建NF_QUEUE规则对数据进行勾取并修改；（iptables只有mangle表可以修改数据） 示例规则： //把到本机 50.24 ...
Linux上控制HTTP访问
weixin_73725158的博客
05-09 830
总之，在Linux上控制HTTP访问是一个多方面的任务，涉及防火墙规则、Web服务器访问控制列表、HTTP代理服务器、内容过滤和安全性插件以及用户认证和授权等多个方面。通过综合运用这些技术，管理员可以实现对HTTP访问的精细控制，确保网络的安全性和合规性。大多数Web服务器（如Apache、Nginx等）都提供了访问控制列表（ACL）功能，允许管理员定义哪些用户或IP地址可以访问特定的Web资源。通过配置ACL，管理员可以限制对敏感网页、目录或文件的访问，并控制哪些用户可以执行哪些操作。
Linux 2.4中netfilter框架实现
08-17 875
Netfilter是linux2.4内核实现数据包过滤/数据包处理/NAT等的功能框架。该文讨论了linux 2.4内核的netfilter功能框架，还对基于netfilter框架上的包过滤，NAT和数据包处理(packet mangling)进行了讨论。阅读本文需要了解2.2内核中ipchains的原理和使用方法作为预备知识，若你没有这方面的知识，请阅读IPCHAINS-HOWTO。 第一部分：
基于Netfilter从零开始写一个Linux防火墙
qq_41781462的博客
03-21 247
基于Netfilter从零开始写一个Linux防火墙，为我们的迷你防火墙编写代码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值