Linux防火墙内核中Netfilter和Iptables的分析  

The Analysis Of Netfilter/Iptables In The Kernal of Linux Firewalls

作　　者：刘建峰[1] 潘军[1] 李祥和[1] 

机构地区：[1]郑州解放军信息工程大学

出　　处：《微计算机信息》2006年第01X期7-9,共3页Control & Automation

基　　金：国防预研基金资助项目项目编号:BP200402101

摘　　要：近些年来Linux得到了迅速的发展,这既得益于它的开源软件属性和稳定、高效、健壮的内核,也与Linux是一个高性能的网络操作系统密不可分。文章在Linux相关源码的基础上对Linux内核防火墙框架Netfilter/Iptables进行了研究,并利用HOOK函数,实现了对Land和Winnuke攻击的检测。In recent years the Linux has developed quickly. Not only because of the kind of free software and stabilize, efficiently, strong inner core , but also Linux is highly connected by operating network system. At the same time. This article studies the Netfilter/Iptables in Linux2.4 kernal firewalls structure based on the Linux source code, and utilize the Hook function , realize detect the land and winnuke attack.

关 键 词：LINUX内核 NETFILTER IPTABLES 防火墙 

分 类 号：TP309.1[自动化与计算机技术—计算机系统结构]