liuxueli
8de7ddb6b2
使用前置声明TLD句柄，不向外暴露rapidjson信息
2021-08-13 19:45:18 +08:00
刘学利
f7935585b1
feature support Rapidjson
2021-08-13 10:23:05 +00:00
liuxueli
4904515a11
DNS的DENY动作由总控统一处理
...
TSG-7250: tsg_master统一设置RST包特征
TSG-7051: 功能端支持按连接执行ratelimit动作
2021-08-07 17:27:55 +08:00
liuxueli
34aee7ab31
限速用户自定义字段参数名称变更，修复误释放ratelimit的空间
2021-08-04 19:25:54 +08:00
liuxueli
b862d2490d
修复未对监测策略用户自定义空间为空判断导致重启的问题
2021-08-04 15:15:49 +08:00
刘学利
36397f530d
Feature mirrored
2021-08-04 04:13:14 +00:00
刘学利
7b9a6dbe5d
Feature ratelimit
2021-08-04 02:08:30 +00:00
songyanchao
86a030143d
🎈 perf(traffic mirror): 优化底层发包函数
...
优化底层发包函数为marsio_send_burst
2021-08-02 05:27:18 -04:00
liuxueli
930d1f701e
第三方APP识别库表说明变更
...
修复tcpall的pme为空情况使用
2021-08-02 15:47:38 +08:00
liuxueli
ba7238f440
tsg_master生成rpm包时，不再生成依赖关系
2021-08-02 10:52:24 +08:00
刘学利
ae72c88662
✨ feat(traffic mirror): 添加traffic mirror 功能
2021-08-01 10:48:19 +00:00
刘学利
3633fbc44b
修复TSG-7104: 统计链接计数错误
2021-07-27 07:40:15 +00:00
liuxueli
95b0519cd8
修复TSG-6652: app_label只出最后一级app_name,不再输出层级关系
...
修复TSG-7056：一个链接重复扫描APP_ID之前，清空MAAT命中中间状态；一个链接间隔扫描APP_ID时间由5秒改为120秒
2021-07-22 11:55:34 +08:00
liuxueli
e9e75ff6fd
修复7028: 处理socks流量会出现double free
2021-07-13 14:54:57 +08:00
刘学利
0320b4b33f
Feature copy allow deny result to project
2021-07-10 03:40:39 +00:00
liuxueli
0840cf3969
TSG-6992: 变更DNS应答记录策略表名称,由FW_PROFILE_DNS_RECORDS变更为TSG_PROFILE_DNS_RECORDS
2021-07-09 11:34:47 +08:00
liuxueli
0421c297d8
TSG-6937: 单链接多次扫描多命中拦截策略时，保存结果到流标签时导致内存泄漏
2021-07-07 18:13:09 +08:00
liuxueli
d1a5729ce1
修复TSG-6652: 用户自定义的APP所有识别结果使用common_userdefine_app_name展示，common_app_label展示用户自定义最大的一个
2021-07-05 14:22:24 +08:00
liuxueli
198c01a38e
修正配置文件，增加app_proto_engine(第三方APP识别)使用的库表名
2021-07-01 17:15:14 +08:00
liuxueli
a35b9e2894
TSG-6775, 修复命中SSH协议无日志的问题
2021-06-29 14:30:58 +08:00
liuxueli
faa8b54156
修复:
...
TSG-6770 - 下发monitor策略，协议选择https，验证，无日志问题
TSG-6780 - 下发monitor策略，协议选择dhcp，验证，无日志问题
TSG-6784 - 下发monitor策略，协议选择smb，验证，无安全日志
TSG-6785 - 下发monitor策略，协议选择ldap，验证，没有产生安全日志
TSG-6771 - 下发monitor策略，协议选择imaps、pop3s、smtps，验证无日志问题
TSG-6773 - 下发monitor策略，协议选择l2tp，验证，无日志问题
TSG-6775 - 下发monitor策略，协议选择ssh，验证无日志问题
TSG-6719 - 安全策略deny动作mail协议，发送邮件发送方显示失败，但接收方收到了邮件
2021-06-25 16:38:52 +08:00
刘学利
de34e52a19
Feature statistic app count
2021-06-22 07:01:46 +00:00
liuxueli
3dae09781a
误将基础协议结果覆盖为unknown，导致common_schema_type填写错误
2021-06-21 17:23:01 +08:00
liuxueli
8d03091016
命中APP相关策略，用户自定义域不再指定子动作，TCP链接发送RST包+DROP包+DROP流；UDP链接：DROP包+DROP流
2021-06-10 10:27:37 +08:00
liuxueli
1f24c96a95
common_service_category日志字段由字符串改为数组
2021-06-03 13:49:12 +08:00
liuxueli
f653453692
向前兼容升级,主要适配app_id的类型，app_id_dict的有效字段
...
tsg_static_tableinfo.conf相应的变化，修改APP_ID_DICT表有效标志的位置
配置文件变化：
[MAAT]
APP_ID_TABLE_TYPE=18(16: before 21.05)
[TSG_LOG]
APP_ID_TYPE=1(0: int)
2021-06-03 11:48:36 +08:00
liuxueli
d560271258
使用TCPALL入口记录TCP三次握手的延时
...
修复tcp三次握手完成后,没传输数据就结束的链接，定位库(asn、subscriber_id、ults_user_info)为空的问题
2021-06-02 12:10:57 +08:00
liuxueli
6c3f53d85b
对APP字典表中的空格进行转义，由\\b转换为' '
2021-05-25 11:55:08 +08:00
liuxueli
16f5e264cf
命中RTP监测策略，总控不发日志，交由业务层处理
2021-05-24 17:30:58 +08:00
liuxueli
1e1b8aa019
开关控制是否输出命中路径的信息
2021-05-24 15:30:46 +08:00
liuxueli
fb04876ca4
释放为GTP信令申请的内存，修复内存泄漏
2021-05-20 09:18:02 +08:00
刘学利
2dec508610
功能端安全策略，支持使用GTP信息作为条件
2021-05-19 07:10:25 +00:00
liuxueli
61d0ab46e2
调用rd_kafka_last_error输出写kafka失败的原因
...
The last error is stored per-thread, if multiple rd_kafka_t handles are used in the same application thread the developer needs to make sure rd_kafka_last_error() is called immediately after a failed API call
2021-05-18 11:24:26 +08:00
liuxueli
51d977c1e8
填写正确的common_schema_type
2021-05-17 11:09:16 +08:00
liuxueli
e696c35c81
去除重复的categoryID
2021-05-17 09:55:32 +08:00
liuxueli
95dfbc3441
基础协议插件未识别出协议时，common_l7_protocol默认填写UNCATEGORIZED
2021-05-13 18:14:07 +08:00
liuxueli
aa6ce9d578
支持拼接多个基础协议
2021-05-12 16:34:00 +08:00
liuxueli
c2a432dbcc
修复笔误，变量名拼写错误
2021-05-12 15:21:09 +08:00
liuxueli
bc29a6ca00
修正协议ID的值
...
判断发送日志字段的长度是否为0
2021-05-12 13:51:51 +08:00
liuxueli
ce7120dd6e
支持拼接app_name和parent_app_name字符串
...
修正配置文件
2021-05-11 17:19:41 +08:00
liuxueli
301d13a790
规范隧道协议属性ETHERNET,MULTIPATH_ETHERNET
...
添加topic: LIVE-SESSION-RECORD-LOG,TRANSACTION-RECORD-LOG,GTPC-RECORD-LOG
2021-05-08 15:32:39 +08:00
liuxueli
52d0ba9fbb
FQDN后携带端口，扫描时除去":"及之后的内容
2021-05-08 09:58:15 +08:00
liuxueli
749fdc9a49
命中IP+协议拦截策略，但未解析出域名，结果保存未判断空导致段错误
2021-05-08 09:34:48 +08:00
liuxueli
3210ba45f7
set_struct_project函数允许设置NULL
2021-04-29 16:27:39 +08:00
liuxueli
e4c3d1d325
释放pme后，未将流标签置空，新的数据包获取pme时得到非法地址空间导致段错误
...
修复内存泄漏的问题
2021-04-29 14:43:44 +08:00
刘学利
a64f0fa34f
支持每隔N秒扫描一次，支持配置文件修改，默认10S
...
发送common_service_category日志字段
2021-04-28 09:23:05 +00:00
刘学利
d639394077
支持同步接收APP的识别结果
...
支持一个流具有多个APP属性
适配新的APP ID
2021-04-27 09:49:15 +00:00
liuxueli
1a4d35dec8
IMAP的APPID有111改为151
2021-04-21 17:57:04 +08:00
liuxueli
e492494890
修复tsg_scan_app_properties_policy符号名找不到的问题
2021-04-21 15:32:02 +08:00
liuxueli
b1e4a32cc7
支持分协议配置邮件策略
...
精简代码
2021-04-21 13:46:45 +08:00
