netfilter中可以使用什么锁？

walkany 2011-10-31 11:21:17

如题。

...全文

45 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

Wenxy1 2011-11-08

打赏
举报

回复

参考:LDD第3版

Linux-Torvalds 2011-10-31

打赏
举报

回复

网络当中，数据处理最多的使用循环缓冲区，一个读索引，一个写索引，根据它们的位置来判断和处理并发问题。

使用默认Linux内核3.x设置，由于内核在LISTEN套接字和conntrack中发生自旋锁，因此非常小的SYN泛洪会导致CPU完全耗尽。 synsanity将大部分工作移到了netfilter（iptables）目标中，并绕过了针对这种攻击情形的锁定...

6.可扩展：用它自身的插件API(可以使用许多方式来制作它的插件，从bash到node.js),你可以检测任何可以衡量的数据。 7.可嵌入：它可以在任何Linux内核可以运行的地方运行监测内容：这是它目前检测的内容（大多数都...

2.3.4 Makefile 中使用变量............................................ 39 2 . 3 . 5搜索路径...................................................... 43 2 . 3 . 6自动推导规则..................................

很多人在接触iptables之后就会这么一种感觉：我通过iptables命令配下去的每一条规则...如果iptables不能满足我当下的需求，那么我是否可以去对其进行扩展呢？这些问题，都是我在接下来的博文中一一和大家分享的话题。

一、如何在协议栈中调用钩子函数　在协议栈中相应位置嵌入Netfilter的函数NF_HOOK，来拦截报文送到Netfilter中进行处理。　协议栈中的五条内置链我们知道Linux网络内核内置了5条链PREROUTING、INPUT、FORWARD、...

4,441

社区成员

17,460

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章