liuyang
|
264cb949da
|
kni_debug_log当a_packet==NULL时，也会记录日志，只是不记录四元组；
|
2019-01-23 21:58:24 +08:00 |
|
liuyang
|
03c060691b
|
哈希表删除时，获得key值方法更改，从pmeinfo中获得。
|
2019-01-23 19:49:14 +08:00 |
|
liuyang
|
b1c5147535
|
1、HTTP_ENTRY增加判断，如果不是一个TCP链接第一个会话或者不是HOST字段，则DROPME；
2、HTTP_ENTRY中project_req_add_struct失败释放结构体，
3、哈希表add失败，释放结构体
|
2019-01-23 16:57:11 +08:00 |
|
zhengchao
|
f85e479bca
|
修复编译警告。
|
2019-01-11 10:27:38 +06:00 |
|
liuyang
|
351a087d74
|
更新SNI提取，原提取方式：解析client_hello中server name indecation extension字段作为sni，但是该字段中包含2字节server_name_list_len,1字节server name type,2字节server name len,经过这5个字节后才是准确的sni内容；更改后提取方式：判断该扩展字段长度ext_len大于5，并且server_name_len==ext_len-5后再获取准确sni字段；
|
2019-01-11 00:00:29 +08:00 |
|
liuyang
|
c8a8bfe1d9
|
1、kni_replace.c:116当该数据包中没有待替换内容，则转发该数据包；2、kni_replace.c:253，当发生替换动作后再发送日志，避免误命中；3、kni_entry.c:901 扫描IP后可以再次扫描负载内容
|
2018-12-30 15:43:31 +08:00 |
|
luqiuwen
|
8d88fe1569
|
修正IP Spoofing、IP载荷替换发送业务日志功能的若干问题
|
2018-12-29 18:10:49 +06:00 |
|
liuyang
|
c0131ca066
|
1、哈希表max_elem_num通过配置文件./kniconf/kni.conf配置文件中[main]章节htable_elem_num变量读取；
2、add_htable IPv6流量下增加统计
3、从tun读取数据在htable中找不到，只统计，不报错
|
2018-12-28 13:33:55 +08:00 |
|
luqiuwen
|
9021bae92a
|
Close #38 移植Linux Kernel中解析TCP Options的代码，替换原自行实现的解析功能。
|
2018-12-24 12:09:12 +06:00 |
|
luqiuwen
|
cf39c29ff7
|
增加单向流计数统计
|
2018-12-22 15:07:21 +06:00 |
|
luqiuwen
|
f7c8ca402f
|
Close #38 修正TCP选项畸形导致获取TCP选项的流程死循环的问题
* 增加判断remain_len，当remain_len小于tcp_option->len时退出循环
|
2018-12-19 12:07:29 +06:00 |
|
luqiuwen
|
eb5dd08323
|
修正redirect功能处理流程的若干问题，增加拦截协议识别过滤单项流的流程
* 将在pending状态下判断报文是否存在在redirect表中的逻辑提前，因修改后的SYN-ACK会单独成为一个流，再次触发pending状态。
* 修正读入控制域时内存越界的问题；
* 增加拦截协议识别过滤单项流的流程，如需要拦截的流量为单项流，则不执行拦截流程直接转发。
|
2018-12-19 12:07:28 +06:00 |
|
liuyang
|
a011f87f21
|
1、kni.conf增加[send_log];2、log_debug支持TCP/UDP协议；3、IPV4/V6_entry中addr_type更正；4、redirect日志更新
|
2018-12-17 14:48:08 +08:00 |
|
liuyang
|
9d2cee16ae
|
更新topic_name为NTC-OPENVPN-LOG
|
2018-12-17 10:34:13 +08:00 |
|
liuyang
|
2a477df49f
|
TCP协议SNAT和DNAT测试完成。通过在网关192.168.10.5捕包确认；DNAT在虚拟服务器上捕包确认；
|
2018-12-17 10:26:39 +08:00 |
|
liuyang
|
dba56c9e4b
|
读取本地json配置文件，可以进行SNAT的IP替换；DNAT暂未测试；未进行回归测试；
|
2018-12-17 08:13:46 +08:00 |
|
liuyang
|
f62fc44b70
|
限速和单包篡改返回日志，成功编译未测试，可开关关闭该功能
|
2018-12-15 22:08:47 +08:00 |
|
liuyang
|
9357947e44
|
增加日志发送功能，待测试。
|
2018-12-11 23:16:41 +08:00 |
|
liuyang
|
94e56dc092
|
更改field stat输出，输出内容详见kni wiki日志说明
|
2018-12-10 17:45:19 +08:00 |
|
luqiuwen
|
98e1003d6f
|
修订版本号到20181207
|
2018-12-07 11:34:27 +06:00 |
|
luqiuwen
|
5cb0967a80
|
修正SSL识别过程中，没有判断SSL拓展边界，导致越界读的问题。
|
2018-12-07 11:25:04 +06:00 |
|
luqiuwen
|
ae8e7d4cd6
|
修正tun处理线程在数据包处理线程外发包过程中，线程号填写错误导致Data-race的问题。
|
2018-12-07 11:24:22 +06:00 |
|
liuyang
|
58999736c8
|
maat_redis支持配置port范围，例如12345-54321，kni.conf中变量名称不变
|
2018-12-04 22:29:50 +08:00 |
|
刘洋
|
8e3e5a7ad1
|
Merge branch 'refactor-suspicious-memory-corruption' into 'master'
Refactor suspicious memory corruption
See merge request tango/kni!1
|
2018-12-01 21:13:00 +08:00 |
|
liuyang
|
af3e60d3e1
|
亦庄编译通过版本
|
2018-12-01 17:51:45 +08:00 |
|
zhengchao
|
b5f68ae7d5
|
修改为更安全的初始化方式
|
2018-12-01 15:34:55 +08:00 |
|
zhengchao
|
37f32d59f0
|
修正typos。
|
2018-12-01 13:38:23 +08:00 |
|
zhengchao
|
5b4729d00b
|
规范传参
|
2018-11-30 18:48:48 +08:00 |
|
zhengchao
|
febe6976d9
|
修改memset/memcpy的相关调用。
|
2018-11-30 18:25:46 +08:00 |
|
zhengchao
|
2a6e9462c4
|
重构部分有风险的内存操作。
|
2018-11-30 17:37:24 +08:00 |
|
liuyang
|
489f124af3
|
20181130更新
|
2018-11-30 17:25:48 +08:00 |
|
liuyang
|
890f12f7a7
|
更改句柄发送计时
|
2018-11-28 17:29:43 +08:00 |
|
liuyang
|
202d909d7a
|
1、intercept数据包htable_add失败后不再处理；2、CLOSE状态和出错处理时htable_del
|
2018-11-27 19:26:40 +08:00 |
|
liuyang
|
6bdd3d0ed0
|
1、批量write到tun，流量可以到达4-5Gbps左右，但是仍有丢包。2、细节参数待优化，通过配置文件指定
|
2018-11-26 09:10:54 +08:00 |
|
liuyang
|
9117a85409
|
不再数据处理线程将数据write到tun中，而是拷贝到队列中，由单独线程处理。本版本目前在性能测试过程中用于调试对比，目前不加入主版本中
|
2018-11-23 20:41:03 +08:00 |
|
liuyang
|
1528dbc104
|
增加pending，close状态计数
|
2018-11-23 17:13:02 +08:00 |
|
liuyang
|
6631f8e1df
|
1、select更改为阻塞模式；2、增加tcprepair成功失败计数；3、增加tcprepair、write、send_tcprepair_fds时延计数
|
2018-11-23 00:14:36 +08:00 |
|
liuyang
|
6f785bac43
|
更改client_hello中没有sni情况日志级别，有FATAL更改为INFO
|
2018-11-22 15:06:55 +08:00 |
|
liuyang
|
f30c8b51dd
|
1、更改version信息；2、同步Makefile
|
2018-11-22 13:15:23 +08:00 |
|
liuyang
|
487aee7339
|
更改哈希表添加顺序，解决UPSTREAM连接建立缓慢问题
|
2018-11-22 10:04:36 +08:00 |
|
liuyang
|
8acaae9ea6
|
1、不处理有扩展选项的IPv6数据包；2、增加丢包计数
|
2018-11-15 11:51:20 +08:00 |
|
liuyang
|
c7a09af1fc
|
解决IPv6下转发部分数据包失败问题
|
2018-11-14 11:31:24 +08:00 |
|
liuyang
|
c705937b8d
|
更改半命中后处理逻辑
|
2018-11-13 18:23:53 +08:00 |
|
liuyang
|
0b3cce2511
|
修改IPv6下从tun读取数据但是部分不转发的BUG。
|
2018-11-08 18:58:51 +08:00 |
|
liuyang
|
c4d40f2102
|
1、更改动态域名扫描功能，自测完成；2、更改IPV6下TCP_REPAIR 问题，已测试；3、更改debug日志中IPv6地址类型错误问题，issue 18
|
2018-11-07 17:34:11 +08:00 |
|
liuyang
|
8e3a3cff04
|
tcprepair时MARK标记记录本地日志级别由INFO调整为DEBUG
|
2018-11-02 15:24:20 +08:00 |
|
liuyang
|
513a716c3f
|
修改tcprepair句柄创建失败或者传世失败时关闭句柄问题时，导致KNI和TFE域套接字句柄断开后无法重新建立连接。
|
2018-11-02 15:21:51 +08:00 |
|
liuyang
|
c952fc0e1f
|
mark标记之前误写每个链接都读取配置文件，已更新
|
2018-11-02 14:14:12 +08:00 |
|
liuyang
|
077b4700e4
|
使用路由策略mark标记
|
2018-10-31 20:18:39 +08:00 |
|
liuyang
|
f079455641
|
增加IPv6处理分支，ADC服务器上测试IPv4功能正常，IPv6功能未测试
|
2018-09-19 10:26:39 +08:00 |
|