liuyang
|
202d909d7a
|
1、intercept数据包htable_add失败后不再处理;2、CLOSE状态和出错处理时htable_del
|
2018-11-27 19:26:40 +08:00 |
|
liuyang
|
077b4700e4
|
使用路由策略mark标记
|
2018-10-31 20:18:39 +08:00 |
|
liuyang
|
353d56a455
|
20180802
1-MAAT接口设置支持redis读取配置文件
|
2018-08-02 14:33:18 +08:00 |
|
liuyang
|
c4026e018c
|
20180719
1、增加默认工作模式:BYPASS状态:whitelist和扫描未命中都回注;INTERCEPT:只有whitelist回注;
2、域名定义最长默认MTU1500长度,超长截断;
3、HTTP_HOST扫描whitelist_domain,无HOST的HTTP回注;更改kni.inf的HTTP入口只注册HTTP_HOST
4、流标签从int类型改为struct类型,所以更改./conf/project_list.conf
|
2018-07-19 11:05:10 +08:00 |
|
liuyang
|
e1d571bd92
|
20180718-3
./kniconf/kniconf/kni.conf中配置全路径配置关键字更改:
ful_cfg_dir更改为full_cfg_dir
|
2018-07-18 13:44:56 +08:00 |
|
liuyang
|
39d12fa2aa
|
20180712:
调整配置库表名称,根据action决定处理动作:
1、命中whitelist:回注不再处理
2、命中reject:进行业务处理
3、default:回注不再处理
|
2018-07-12 17:49:00 +08:00 |
|
liuyang
|
2a4832a48f
|
20180711-3
增加HTTP协议识别:注册HTTP_ENTRY入口函数,获得流量即打流标签的方式实现;
注意同步更新./conf/project_list.conf
|
2018-07-11 18:59:23 +08:00 |
|
liuyang
|
e7bf4a2001
|
20180710:
1、将IP_ENTRY改为TCPALL_ENTRY
2、将iptables规则在脚本中设置,不再代码中设置;
|
2018-07-10 09:32:18 +08:00 |
|
liuyang
|
cb19b06b03
|
使用TCPREPAIR替换FORGESOCKET版本,数据可以联通,代码待整理
|
2018-07-09 11:03:00 +08:00 |
|