ROPE on "ottelu moduuli" Linuxin iptables, joka mahdollistaa paketteja etsitään käyttämällä erittäin joustavia sääntöjä, kirjoitettu yksinkertainen tarkoitus suunniteltu skriptikieli. Se oli kirjoitettu alunperin tukemaan seuraavan vaiheen P2PWall projektin ohjata useita tyylejä peer-to-peer sovellus liikennettä, mutta on paljon laajempi kuin tämä on mahdollista käyttötarkoituksia. Katso Perusteet sivulta opetusohjelma-tyylinen katsaus.
Ottelu moduulit iptables mahdollistavat sääntöjen ryhtyä toimiin sen mukaan, onko paketit vastaavat tiettyjä kriteereitä tai eivät. Standardin jakauma netfilter / iptables tarjoaa useita hyödyllisiä moduuleja tätä tyyppiä. Nämä tavallisesti sallivat protokollan tyyppiä (TCP tai UDP), lähde ja kohde-osoitteet ja satamat jne tarkistettava.
On myös joukko mielenkiintoisia "ekstroja" kuin voidaan käännetty mukaan ytimeen tarjota joitakin laajennetun paketin vastaavia ominaisuuksia. Yksi tällainen esimerkki on "merkkijonon" moduuli, jonka avulla paketit sovitettava perusteella olemassaolosta (tai muuten) on määritelty merkkijonojen kaikkialla hyötydata osa pakettien. On olemassa useita muita piilotettuja aarteita, joita voidaan käyttää laajentaa merkittävästi järjestelmän ominaisuudet.
Jotta voit käyttää ROPE rakentaa ottelua sääntöä, sinun on ensin kirjoittaa ROPE komentosarjasovelma joka koodaa ottelun kriteerit. Esimerkkinä voitaisiin hakea "Content-Length" otsikossa HTTP lataa ja varmista, että pituus on enintään 1000000 tavua käyttäen seuraavia script ..
Tämä kirjoitus on seuraavat toimet, jotta se toimisi:
1. haut data hyötykuormaa paketin merkkijonon "Content-Length:", mutta ei ota huomioon kirjeen tapauksessa se etsii.
2. Jos merkkijonoa ei löydy, käsikirjoitus pysähtyy ja palauttaa "ei vastaa" aseman netfilter.
3. Jos merkkijono löytyy, käsikirjoitus vie numeroa, jotka seuraavat sitä, ja tallentaa ne merkkijonon rekisteriin $ n.
4. merkkijono $ n muunnetaan kokonaisluku ja verrataan määrää 1000000. Jos $ n on suuri kuin 1000000 sitten käsikirjoituksen päättyy ja palauttaa "Hyväksytty" aseman iptables.
5. Muutoin käsikirjoitus päättyy "ei vastaa" status.
Kieli, jolla skriptit näin on kirjoitettu perustuu ajatukseen ReversePolish merkintätapa vaan laajennetaan käsittelemään käsite AnchorBrackets. Kieli on dokumentoitu yksityiskohtaisesti LanguageReference.
Kommentteja ei löytynyt