用户名：Linux顺子
文章数：90
评论数：23
访问量：21227
注册日期：
阅读量：1297
阅读量：3317
阅读量：437110
阅读量：1124243
51CTO推荐博文
一）iptables防火墙实现七层过滤对应用层的过滤。(应用模块layer7）图如下：1）对内核先打补丁，打上layer7的模块，然后重新编译内核tar&xf&netfilter-layer7-v2.23.tar.bz2&useradd&mockbuild&先创建一个用户，如不创建下面安装内核会有错误。rpm&-ivh&kernel-2.6.32-431.5.1.el6.src.rpm&tar&xf&linux-2.6.32-431.5.1.el6.tar.bz2&-C&/usr/src/获取新的源码，然后打补丁ln&-sv&linux-2.6.32-431.5.1.el6&linuxcp&/boot/config-2.6.32-358.el6.x86_64&.config以模板方式来配置打补丁[root@station141&linux]#&patch&-p1&&&/root/netfilter-layer7-v2.23/kernel-2.6.32-layer7-2.23.patch&&&1指的是滤去第一个。不作为根来使用patching file net/netfilter/Kconfig
Hunk #1 succeeded at 894 (offset 99 lines).
patching file net/netfilter/Makefile
Hunk #1 succeeded at 96 (offset 12 lines).
patching file net/netfilter/xt_layer7.c
patching file net/netfilter/regexp/regexp.c
patching file net/netfilter/regexp/regexp.h
patching file net/netfilter/regexp/regmagic.h
patching file net/netfilter/regexp/regsub.c
patching file net/netfilter/nf_conntrack_core.c
Hunk #1 succeeded at 201 with fuzz 1.
patching file net/netfilter/nf_conntrack_standalone.c
Hunk #1 succeeded at 171 with fuzz 2 (offset 6 lines).
patching file include/net/netfilter/nf_conntrack.h
Hunk #1 succeeded at 123 (offset 5 lines).
patching file include/linux/netfilter/xt_layer7.hNetworking support
---》 Networking options
---》[*] Network packet filtering framework (Netfilter)
--》Core Netfilter Configuration
"layer7" match support
开启layeer7层模块
还需要关闭密钥文件：
[*] Enable loadable module support
Module signature verification (EXPERIMENTAL)》
-*- Cryptographic API
In-kernel signature checker (EXPERIMENTAL) 选如上几项。大概过上1个多小时：编译完成继续执行make&modules_install安装模块make&install检查内核编译是否成功：2）对iptables也得打补丁，补上layer7模块，在重新编译iptables安装iptables等待新的内核编译完成后，再去新的内核编译。tar&xf&iptables-1.4.20.tar.bz2&cd&netfilter-layer7-v2.23cd&iptables-1.4.20ls&extensions/cp&/root/netfilter-layer7-v2.23/iptables-1.4.3forward-for-kernel-2.6.20forward/libxt_layer7.*&extensions/卸载掉原来的iptables，一会安装新的。和layer7结合service&iptables&stopcp&/etc/rc.d/init.d/iptables&/root/cp&/etc/sysconfig/iptables-config&/root/rpm&-e&iptables&iptables-ipv6&--nodeps&&编译iptables：./configure&--prefix=/usr&--with-ksource=/usr/src/linux&指定内核源码位置make&&&&make&install然后使用脚本cp&/root/iptables&/etc/rc.d/init.dcp&/root/iptables-config&&/etc/sysconfig为了让layer7能在iptable中生效，还需要在内核参数中添加一行文件。vim&/etc/sysctl.conf&net.netfilter.nf_conntrack_acct&=&1如果执行sysctl&-p新加的参数出错的话，检查模块nf_conntrack是否加载lsmod查看没有的话，modprobe&&重新加载3)为layer7提供特征码：[root@station141&~]#&tar&xf&&l7-protocols-.tar.gz&[root@station141&~]#&cd&l7-protocols-[root@station141&l7-protocols-]#&make&installmkdir&-p&/etc/l7-protocolscp&-R&*&/etc/l7-protocolsls&/etc/l7-protocols/protocols/&&&&里面就是能防止的一些特征码4）下面配置IP配置防火墙。实现防止http阻挡上网。5)防火墙配置6）开启内核转发sysctl&-p生效7）客户端测试8）互联网服务器查看确实是同网段访问的。&9）在防火墙上写规则拒绝http服务，规则是在forward上写。&客户端测试：&结果：http服务已经拒绝。10）测试qq现在能登陆。拒绝qq登陆：测试是否生效：之前建立过连接，需要注销下，客户端测试。防火墙上查看规则：PS：&&&&通过七层防火墙，成功的能在应用层做操作。本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)拒绝访问 |
| 百度云加速
请打开cookies.
此网站 () 的管理员禁止了您的访问。原因是您的访问包含了非浏览器特征(380a6fb1e0bd660a-ua98).
重新安装浏览器，或使用别的浏览器搜索关键字：layer7
15个结果）
一、iptableslayer7简介iptableslayer7模块根据应用层协议对访问请求进行过滤iptables工作于二，三，四层，本身不具备7层过滤功能，第三方开发者为iptables新增了layer7模块，能检测每一个报文的内部应用层协议是什么，并根据协议对请求进行过滤，但不支持对应用层协议的方法进..
分类：&&&时间： 08:25:13&&&
阅读次数：159
uname-r查看内核版本。[~]#lsanaconda-ks.cfginstall.log.syslogl7-protocols-.tar.gznetfilter-layer7-v2.22.tar.gzinstall.logiptables-1.4.6.tar.bz2linux-2.6.28.10.tar.bz2[~]#tarxflinux-2.6.28.10.tar.bz2-C/usr/src[.
分类：&&&时间： 06:51:42&&&
阅读次数：44
LinuxIpbables结合layer7实现七层协议过滤
分类：&&&时间： 01:58:43&&&
阅读次数：46
编译内核和iptables及安装l7proto一、环境介绍操作系统：Redhat5.8_64bit需要软件包：linux-2.6.28.10.tar.gznetfilter-layer7-v2.22.tar.gzl7-protocols-.tar.gziptables-1.4.6.tar.bz2安装步骤：1)、给内核打补丁，并重新编译内核2)、给iptables源码打补丁，并重新..
分类：&&&时间： 00:07:48&&&
阅读次数：96
我们前面两篇已经把iptables介绍的比较充分了，今天来说一个iptables对layer7的实践。我们说过iptables/netfilter工作在内核空间是不支持应用层协议的，但是诸如QQ、MSN、迅雷等应用我们是无法在传输层或者网络层完全封闭它们的，因为它们非常狡猾发现自己的端口被封掉之后会用..
分类：&&&时间： 02:11:02&&&
阅读次数：76
layer7是在linux上面的一个防火墙模块，它可以在iptables上面实现七层过滤，能过滤包括电驴，msn,qq等一些列软件，我们知道在Linux上面firewall是基于内核模块实现的，所以我们要想起用layer7模块就必须编译内核，下面是步骤：1.需要源码包The2.4or2.6Linuxkernelsource(2.6str..
分类：&&&时间： 18:45:18&&&
阅读次数：55
L7-filter：提供了更多的netfilter模块，可以基于应用层为iptables提供更多功能。类似的还有ipp2p。注意：软件官网上表明支持的最新内核版本为2.6.x，已经好久没有更新了。3.x的内核未测试。需要软件包：kernel-xxx.tar.gz内核源码包iptables-xxx.tar.bz2iptables源码包netfilt..
分类：&&&时间： 22:15:09&&&
阅读次数：79
前言做为网络管理员，对P2P、QQ、酷狗等软件是又爱又恨,大多数公司为了提高工作效率，禁止公司员工登陆QQ、看视频等，在市场上买专门的上网行为管理设备，随便一种都是价格不菲，而使用linux来做网关一样可以禁止qq、酷狗等软件，为实现此功能就需要为iptables/netfilter添加la..
分类：&&&时间： 00:25:13&&&
阅读次数：293
环境：RHEL6.6-x86_64iptables-1.4.21.tar.bz2l7-protocols-.tar.gznetfilter-layer7-v2.23.tar.gzkernel-2.6.35.8-l7想禁止员工上班期间玩扣扣，下载电影浪费宝贵的带宽吗？l7-filter是个不错的选择。。1、给内核打补丁#tarxflinux-2.6.35.8.tar.gz-C/usr/src#tarxf..
分类：&&&时间： 21:05:21&&&
阅读次数：73
2.6.32-504.el6.x86_64下载kernel-2.6.32-504.el6.src.rpm和iptables-1.4.7-14.el6.src.rpm/redhat/linux/enterprise/6Server/en/os/SRPMS/下载iptables-1.4.20.tar.bz2ftp://ftp.netfilter.org/pub/iptables下载netfilter-layer7-v2.22.tar.gzh..
分类：&&&时间： 16:48:50&&&
阅读次数：159
&&国之画&&&& &&&&chrome插件
版权所有 京ICP备号-2
迷上了代码！Layer7应用层过滤策略_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
Layer7应用层过滤策略
上传于|0|0|文档简介
&&layer7模块
阅读已结束，如果下载本文需要使用3下载券
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，查找使用更方便
还剩8页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢