libipq를 사용하여 패킷을 drop시킬때 문제점?
글쓴이: mixmccym / 작성시간: 수, 2008/10/15 - 9:27오후
안녕하세요 libipq를 사용하여 특정한 패턴을 담고있는 패킷이 들어오면 차단시키는 프로그램을
만들고 있습니다,
웹브라우저도 들어오는 INPUT을 감시하면서 테스트시 무한루프를 돌며 패턴과 일치하지 않는 패킷은 받아지고 패턴과 일치하는
패턴은 인식하여 차단을 하기는 합니다.
(일치하지않을때는 accept하므로 웹서핑이 계속 가능합니다, 특정 패턴이 들어올때부터 웹브라우징이 되지를 않죠.)
하지만 차단을 1회 한후에.. 실제로는 이제 특정한 패턴이 들어오지 않는데도 계속 패턴이 일치한다고 하며
nf_drop부문이 실행되네요....
다시말해 커널에서 계속 data를 받아오는데, 차단을 한번 한후로는 마치 커널의 큐가 비워지지 않아
계속 똑같은 패킷만 읽어오는것 처럼 보입니다.
ipq_read()상에서 계속 커널에서 같은 데이터를 읽어오는것 처럼 보입니다
(한번 차단이 되면 웹브라우저에서 정상적인 웹페이지를 읽어오는것이 되지않습니다)
물론 커널에서 받은 데이터를 담고있는 버퍼는 루프를 한번돌떄마다 초기화되게 되어있습니다.
문제점의 원인을 아시는 고수분들 혹시 안계신가요??
고수분들의 도움 기다리겠습니다.
Forums:
libipq 를 테스트
libipq 를 테스트 해보았을때... 특별한 버그는 없었던 것으로 기억합니다.
똑같은 패킷만 계속 쏘고 있거나 버퍼의 초기화가 제대로 안되고 있는 것처럼 보입니다.
ipq_set_verdict 함수를 쓰면 queue 버퍼는 알아서 비워지므로, 의심되는 부분은 직접 작성한 부분 외에는 없을 것 같습니다. ;;;
혹은, 패턴 매칭 부분도 다시 한 번 살펴보셔야 할 것 같구요.
댓글 달기