El match "string" es poco efectivo, imagina que si vos transferis un HTML de una pagina erotica palabras como sexo podria quedar en distintos paquetes por la fragmentacion IP. Por eso lo mejor es un proxy, el proxy habla el protocolo en cuestion, lo entiende y puede filtrarlo. Obvio que es algo especifico y hay que instalar uno para cada tipo de aplicacion, pero en general solo es HTTP y FTP.
Respecto al kazaa y el p2p hay un modulo de match que anda por ahi que sirve para detectarlos, yo no lo probe pero tienen fama de ser efectivo. saludos! El mar, 22-02-2005 a las 00:53 -0300, Satoru Lucas Shindoi escribiÃ: > El dia Tue, 22 Feb 2005 00:23:40 -0300 > Diego Woitasen <[EMAIL PROTECTED]> escribio: > > > El content filtering se tiene que hacer para cada aplicacion, pro > > ejemplo para HTTP (usando un proxy), para mail, etc. > > > > No hay algo generico, salvo algo como el match string que te deja buscar > > palabras en los paquetes pero no sirve para mucho. > > > > saludos! > > Recien comienzo a jugar seriamente con esto de netfilter, sin embargo me > gustaria hacer un aporte (bueh, mas bien un divague) > Quizas podrias crear una (o varias) cadena de usuario, con reglas "match > string) para identificar el tipo de protocolo. > En algun momento me plantearon por este medio el usarlo para para kazaa sin > importar el puerto que usara. > La otra es algo tipo howgash, una combinacion entre netfilter y snort. Usas > la completisima bd de snort para identificar que es lo que pasa por delante > de tus narices. > > Abrazos y conta tus experiencias > > -- > Para desuscribirte tenÃs que visitar la pÃgina > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > > /* Publica y encontra trabajo relacionado con softlibre en > http://www.linux.org.ar/modules/jobs/ */ > > Si tenÃs algÃn inconveniente o consulta escribà a mailto:[EMAIL PROTECTED]
-- Para desuscribirte ten�s que visitar la p�gina https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.linux.org.ar/modules/jobs/ */ Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED]
