软件环境： Red Hat Enterprise Linux Server release 5.8
内核 ：2.6.28.10
目标功能：
为iptables增加layer7补丁，实现应用层过滤。通过独立的l7-protocols协议包提供对各种应用层数据的特征
原创
2012-07-06 20:56:19
1039阅读
编译内核需要的条件和环境
[root@server~]# yum install gcc*
[root@server ~]# yum list all |grep gcc*
This system is not registered with RHN.
RHN support will be disabled.
compat-libgcc-296.i386 &nbs
原创
2011-12-14 22:50:09
683阅读
点赞
1评论
编译内核需要的条件和环境
[root@server ~]# yum install gcc*
[root@server ~]# yum list all |grep gcc*
This system is not registered with RHN.
RHN support will be disabled.
compat-libgcc-296.i386 &nb
原创
2011-10-08 19:51:18
423阅读
系统环境：RHEL5 [ 2.6.18-8.el5xen ]
软件环境：
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.19.tar.bz2
http://www.netfilter.org/projects/iptables/f
转载
精选
2011-10-12 08:20:42
441阅读
系统环境 RHEL5 [2.6.18-164.el5] 软件环境 http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.19.tar.bz2 http://www.netfilter.org/projects/iptables/files/iptables-1.4.2.tar.bz2 http://ie.archive.u
原创
2012-09-17 18:24:12
390阅读
iptables增加layer7补丁
原创
2013-09-30 11:25:42
590阅读
为iptables增加layer7补丁(Linux2.6.25内核)
################################################################
系统环境：RHEL5 [ 2.6.18-8.el5xen ]
软件环境：
http://www.kernel.org/
转载
精选
2011-10-08 09:30:36
307阅读
L7-filter： 提供了更多的netfilter模块，可以基于应用层为iptables提供更多功能。类似的还有ipp2p。 注意：软件官网上表明支持的最新内核版本为2.6.x，已经好久没有更新了。3.x的内核未测试。 需要软件包：  
原创
2015-06-20 15:45:09
1074阅读
为iptables增加layer7补丁(Linux2.6.25内核) ################################################################系统环境：RHEL5 [ 2.6.18-8.el5xen ]软件环境：http://www.kernel.org/pub/linux/kernel/v2.6/li
原创
2013-05-18 17:19:22
683阅读
系统环境：RHEL5 [ 2.6.18-8.el5xen ]软件环境：http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.19.tar.bz2http://www.netfilter.org/projects/iptables/files/iptables-1.4.2.tar.bz2http:/
原创
2013-08-09 15:03:54
897阅读
点赞
1评论
Prefacio
Tenho percebido ultimamente uma série de pessoas querendo fazer bloqueios de msn, p2p como o emule o kazaa, entre outras softwares, entao uma solucao para esta questao é usar o modulo layer7 no kernel, junto com o iptables
转载
精选
2008-01-19 16:12:00
2076阅读
内核编译：2.6---->3.0单内核:模块化（文件系统，驱动，安全）配置:./config保存配置文件（/proc/cpuinfo,lspci,lsusb,hal-device）makemenuconfigmakegconfigmakekconfigmakeconfigmakeoldconfig编译make只编译部分源码makeSUBDIR=arch/makedirvers/net/pcn
原创
2019-07-02 17:30:39
822阅读
本人安装时本来在虚拟机上测试多次，但是报错。一直安装不上。（貌似虚拟机内核不能升级）。
本人操作系统为CentOS
此layer 7 在最低2.28上安装。（更高的也可以）
下面是步骤：
1下载
wget http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.28.tar.bz2wget http://netfilter.org/pr
原创
2010-10-21 14:54:49
2890阅读
软件环境：
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.19.tar.bz2
http://www.netfilter.org/projects/iptables/files/iptables-1.4.2.tar.bz2 http://ie.archive.ubuntu.com/sourceforge/l/l7/l7-fil
原创
2010-12-15 22:43:35
771阅读
layer7 是在linux上面的一个防火墙模块，它可以在iptables上面实现七层过滤，能过滤包括电驴，msn,qq等一些列软件，我们知道在Linux上面firewall是基于内核模块实现的，所以我们要想起用layer7模块就必须编译内核，下面是步骤：
1. 需要源码包
The 2.4 or 2.6
原创
2011-03-04 21:10:36
2233阅读
点赞
layer7,一个工作在内核的插件,它可以方便iptables工作,例如,可以在公司里更简便的停掉某些不想让大家登录上的网站,例如qq等
要安装最新版的layer7,得装一下与其匹配的新的内核,这里我们用的是2.6.28.10版本,安装layer7所需软件包:l7-protocols-2009-05-28.tar.gz netfilter-layer7-v2.22.ta
原创
2012-07-08 15:45:56
648阅读
Layer7应用层过滤功能 一．需求描述 重新编译Linux内核，添加l7-filter应用层过滤补丁 重新编译iptables，添加l7-filter应用层过滤补丁 设置过滤规则，禁止使用QQ、MSN等聊天工具 设置过滤规则，禁止使用BT、电驴等下载工具 二．实现思路 重新编译内核 重新编译iptables 使用新的iptables程序设置应用层过滤策略 三．重新编译安装
原创
2010-07-11 10:48:14
852阅读
防火墙规则及layer7的应用
案例
公司有三个部门
工程部门 192.168.2.10--2.20
软件部门 192.168.2.21-2.30
经理办 192.168.2.31-2.40
上班时间 （周一---周五 08：00-20：00）
&
原创
2011-12-14 22:52:04
428阅读
1.目前官方的layer只支持到2.6.22内核的版本,所以想要在更新版本的内核使用layer就得自己修改layer的源码了.这里不做介绍在redhat rpm包在安装的时候都依赖一个mockbuild的用户,所以首先创建这个用户,然后去安装[root@station142 ~]# groupadd mockbuild
[root@station142 ~]# useradd -g mockbui
原创
2014-04-07 21:30:45
1436阅读
因为l7对于处理器和内存很敏感，我们建议当您存在下列情况时才考虑使用l7*你需要匹配一些使用未预先定义的协议端口（主要见于p2p文件共享应用）*你相信一些有意义的通讯使用了非标准的端口（例如http协议使用1111端口） 补丁包*我们的协议定义包3、内核补丁针对专家的缩写版：应用我们的内核补丁，在netfilter中打开新的匹配选项。从Layer 7 paches包中选择适当的内核补
转载
2009-07-17 11:29:27
760阅读
