Исходное сообщение
"Вышла версия ipset 5.0 с поддержкой IPv6. Релиз библиотеки l..." Отправлено opennews, 20-Дек-10 16:31
Jozsef Kadlecsik, ведущий разработчик проекта ipset (http://ipset.netfilter.org/), объявил (http://permalink.gmane.org/gmane.comp.security.firewalls.net...) о выходе нового релиза — ipset 5.0. Ipset — компонент универсального фреймворка фильтрации и преобразования пакетов netfilter (http://www.netfilter.org/) (последний является частью ядра linux). В его задачу входит хранение больших списков IP-адресов и подсетей, MAC-адресов, TCP/UDP-портов с возможностью быстрого поиска по ним. Этими списками можно управлять вручную (при помощи команды ipset), в пакетном режиме (чтение из файла) или автоматически согласно правилам netfilter (iptables -j SET), срабатывающим при прохождении определенных пакетов. Проверку адресов/портов на наличие в списках тоже можно проводить непосредственно из netfilter (iptables -m set). Таким образом, ipset позволяет, например, создавать и сопровождать блэк-листы адресов, уличенных в атаках или попытках сканирования служб. Клю... URL: http://permalink.gmane.org/gmane.comp.security.firewalls.net... Новость: http://www.opennet.ru/opennews/art.shtml?num=29054