virvė "rungtynės modulis" Linux iptables, kuri leidžia paketai turi būti suderinta naudojant labai lanksčias taisykles, parašyta paprastu tikslas suprojektuoti skriptų kalba. Ji buvo parašyta pradžių teikti paramą kitą etapą P2PWall projekto kontroliuoti įvairių stilių peer-to-peer paraiškos eismo, bet yra daug platesnė nei tai, kad tai įmanoma naudojimas. Žr pagrindai puslapį pamoka stiliaus apžvalga.
Rungtynės moduliai iptables leidžia taisyklės, imtis veiksmų, priklausomai nuo to, ar paketai atitinka tam tikrus kriterijus, ar ne. Standartinis pasiskirstymas netfilter / iptables suteikia naudingų modulių šio tipo diapazoną. Tai paprastai leidžia protokolas rūšys (TCP arba UDP), siuntėjo ir gavėjo adresas ir uostų ir tt turi būti patikrinta.
Taip pat yra įdomių "extras", nei gali būti surinkti į branduolio pateikti keletą pratęsti paketas Jūsų kriterijams atitinkančios funkcijų rinkinys. Vienas iš tokių pavyzdžių yra "seka" modulis, kuris leidžia paketus būti priderinta ant egzistavimo (arba kitaip) nurodytiems stygos bet kurioje duomenų naudingosios apkrovos daliai pakelių pagrindu. Yra kitų paslėptų vertybių, kad gali būti naudojami žymiai išplėsti sistemos funkcijų, numeris.
Norint naudotis Rope statyti mačo taisyklė, pirma turite rašyti virvę scriptlet kad koduoja savo rungtynių kriterijus. Pavyzdžiui, mes galime ieškoti "Content-ilgio" antraštėje HTTP atsisiųsti ir patikrinkite, ilgis neviršija 1000000 baitų, naudojant šį scenarijų ..
Šis scenarijus turi atlikti šiuos veiksmus, siekiant padaryti jį dirbti:
1. paieškos duomenų naudingoji apkrova dėl styginių paketo "Content-ilgis:", bet ignoruoja rašto atveju, kaip jis ieško.
2. Jei eilutė nerastas, scenarijų sustoja ir grįžta statusą netfilter "nėra suderinta".
3. Jei eilutė yra nustatyta, scenarijus trunka skaitmenys kad sekti jį, ir saugo juos kaip į registrą $ n eilutę.
4. iš $ n eilutė konvertuojama į visumą ir, palyginti su numeriu 1000000 Jei $ n yra didelis, nei 1000000 tada scenarijų nutraukė ir grąžina statusą iptables "suderinta".
5. Priešingu atveju, scenarijų nutraukė su statusu "nėra suderinta".
Kalba, kuria scenarijus, kaip tai yra parašyta yra grindžiamas ReversePolish žymėjimo idėja, bet pratęstas dirbti į AnchorBrackets koncepciją. Kalba dokumentais išsamiai LanguageReference.
Komentarai nerastas