Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Пример использования таблиц блокировки в ipfw, auto_tips (??), 17-Окт-07, (0) [смотреть все] спец-интерфейс не слишком красиво, Nick (??), 01:51 , 17-Окт-07, (1) А по мне довольно изящно Правда в конце я бы все таки добавлял, а не замещал , Аноним (3), 08:46 , 18-Окт-07, (3) // да я, вобщем-то, о команде добавления в таблицу это ipfw - специнтерфейс Каждый , Nick (??), 11:29 , 18-Окт-07, (4) Это не unix-way, Nick , Av (??), 09:20 , 19-Окт-07, (5) // пардон, не согласен Все - файл - одно из утверждений UNIX-вейа в iptables rece, Nick (??), 09:29 , 19-Окт-07, (6) Все - файл - это plan9-way А unix-way - это решение сложных задач через мн, Av (??), 09:41 , 19-Окт-07, (7) // ну, фантазия у Вас на высоте 1 Почитайте что такое UNIX http ru wikipedia or, Nick (??), 09:51 , 19-Окт-07, (8) Блин, я фигею Еще раз, популярнее легче и проще, а значит лучше, сделать код с, Av (??), 18:49 , 19-Окт-07, (9)   // я смотрю, мы с Вами на разных ядыках говорим по мне, так нет ничего проще впри, Nick (??), 18:59 , 19-Окт-07, (10)   Пожалуйста, коллега This one handles all table-related commands ipfw, Av (??), 00:07 , 20-Окт-07, (11) // да, размер кода очень похож НО Это всего-лишь user-level тулза Ей еще нужно пов, Nick (??), 01:14 , 20-Окт-07, (12) мда это глупо конечно мерится так , но что касается добавления выше приведенная, Av (??), 09:37 , 20-Окт-07, (15) // Ок, согласен В плане каждый делает свою мальнькую работу это несколько не UNI, Nick (??), 04:27 , 21-Окт-07, (16) Оригинала от создателей найти не удалось, но вот почитайте UNIX history embeds t, Av (??), 12:24 , 21-Окт-07, (17) // Да, я это читалну, по этому критерию команде echo 5 с плюсом,ну а ядру чуть мень, Nick (??), 12:31 , 21-Окт-07, (18) // Я бы не стал дальше спорить после такого утверждения Когда человек в споре хочет, XoRe (ok), 04:11 , 15-Ноя-07, (27) // я уже пришел к истине - и утверждал это Если вы ставите истинность моей истины , Nick (??), 04:18 , 15-Ноя-07, (28) Ну и не удержусь от ответного камуЖка в ваш огород Just for fun by Торвальдс , Nick (??), 12:55 , 21-Окт-07, (19) // Спец-интерфейс всё таки есть Скрырый Для сравнения, что помещаем в bad_guys I, AVK (?), 17:26 , 01-Ноя-07, (20) // деревня при помещении ИП в список, мы помещаем не тока сам ИП, но и ВРЕМЯ поме, Nick (??), 15:44 , 02-Ноя-07, (21) Ну-ну Ещё раз и медленно Попробуйте подумать над этим cat somefile proc net, AVK (?), 15:41 , 10-Ноя-07, (23) неа За интерфейс тут отвечает VFS open 2 read 2 write 2 close 2 Вот ЭТОТ инте, Nick (??), 04:13 , 12-Ноя-07, (24) Ага, со здоровенным промежуточным слоем в виде VFS Нихрена не оптимально То же,, nuclight (?), 22:10 , 09-Янв-08, (33) да хоть разбирай, хоть собирай cat dev urandom dev sdaили с винтом уже не , Nick (??), 15:47 , 02-Ноя-07, (22) Ну всё, сдаюсь Трудно объяснять идеологическую разницу между классами С и с, AVK (?), 08:32 , 14-Ноя-07, (25) // ах вон ты как мыслишь для тебя все, что записывает ИПшник, принимая его на входе, Nick (??), 03:11 , 15-Ноя-07, (26) // Обидно, конечно где Вы такой urandom взяли, что голимые IP на выходе есть , AVK (?), 20:41 , 18-Ноя-07, (31) // Ок, давай на том и подвяжем а трава с IPшниками - ну а че, хреново, но отпарси, Nick (??), 21:22 , 18-Ноя-07, (32) 2Nick Да, iptables лучше Свободен Т к мой предыдущий пост засел глубоко в топик, XoRe (ok), 07:18 , 15-Ноя-07, (30) 1,3,5,7,9,11,15,17,25,30

Сообщения

[Сортировка по времени | RSS]

9. "Пример использования таблиц блокировки в ipfw"	+/–
Сообщение от Av (??), 19-Окт-07, 18:49
Блин, я фигею. Еще раз, популярнее: легче и проще, а значит лучше, сделать код с простым функционалом "table add $ip", а все остальное делать внешними средствами, нежели лепить все что можно сделать скриптами в целевой код.
Ответить | Правка | Наверх | Cообщить модератору

	10. "Пример использования таблиц блокировки в ipfw"	+/–
	Сообщение от Nick (??), 19-Окт-07, 18:59
	>Блин, я фигею. Еще раз, популярнее: >легче и проще, а значит лучше, сделать код с простым функционалом "table >add $ip", а все остальное делать внешними средствами, нежели лепить все >что можно сделать скриптами в целевой код. я смотрю, мы с Вами на разных ядыках говорим... по мне, так нет ничего проще впринципе, чем open(2)/read(2)/write(2) в ядре же все тоже очень стандартно. Минимум кода: static const struct file_operations recent_fops = {         .open           = recent_seq_open,         .read           = seq_read,         .write          = recent_proc_write,         .release        = seq_release_private,         .owner          = THIS_MODULE, }; определяеться небольшая функция recent_seq_write (ну, для изменения таблиц) - 54 строки с определением. И там весь парсер. Вот это я называю ПРОСТО. Поинересуйтесь структурой "ipfw table xxx" функций. Сколько нужно изменений в каких-то структурах если че-то нужно будет изменить? Либо вы все же не о том...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема