linux LSM 网络钩子拦截socket数据包

快打肾上腺素 2018-04-10 12:21:19

请问各位大佬，我想通过LSM钩子，在主机接收到socket包的时候先进行拦截和内容判断的操作可否实现，是否是通过security_socket_recvmsg()函数实现的。传入的参数是struct socket struct msghdr ，这里面可以获得数据内容么。是否是通过msghdr 的iovec呢

...全文

1436 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

本课程采用手把手教学的方式，从CNN和LSM神经网络的算法原理到利用深度学习框架搭建CNN-LSTM组合神经网络进行多特征用电负荷预测，整个过程会有细致的讲解，让你获得从零基础到熟练利用深度学习框架进行多特征用电...

总第499篇2022年第016篇近几年云原生领域飞速发展，eBPF技术成为各厂商首选技术，在网络编排、行为观测等领域四处开花。...前言现状分析海外资料国内资料eBPF技术恶意利用的攻击原理Linux网络层...

Capsicum是一种源自FreeBSD的安全模型，与Linux下众多LSM的相同之处在于它们都是基于权限管理的，而不同之处在于LSM针对的操作对象非常丰富，有进程、VMA、端口、带有标签的文件等等，而Capsicum操作的对象非常单一...

容器的高频率部署、短暂的生命周期、复杂的网络路由，都给内核带来了新的挑战。系统内核在面对复杂性不断增长，性能、可扩展性新需求的同时，还需要保障系统稳定可用，这是极其困难的事情。 eBPF出现，以较小的子...

Tracee 是一个用于 Linux 的运行时安全和取证工具。它使用 Linux eBPF 技术在运行时跟踪系统和应用程序，并分析收集的事件以检测可疑的行为模式。Tracee 以 Docker 镜像的形式交付，监控操作系统并根据预定义的行为...

驱动程序开发区

1,319

社区成员

2,173

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章