plusieurs choix : libpcap
utilisée pour tcpdump : on peux dumper les paquets SYN tcp, les paquets UDP, ....
ou ce qui est fait maintenant (provisoire pour tcp):
regarder /proc/net/tcp et si une nouvelle connexion est en SYN_SENT c'est qu'elle est "en attente" (de modération ;-) et on envoie un paquet
[^] # Re: Première version publique de NuFW
Posté par Eric Leblond . En réponse à la dépêche Première version publique de NuFW. Évalué à 2.
utilisée pour tcpdump : on peux dumper les paquets SYN tcp, les paquets UDP, ....
ou ce qui est fait maintenant (provisoire pour tcp):
regarder /proc/net/tcp et si une nouvelle connexion est en SYN_SENT c'est qu'elle est "en attente" (de modération ;-) et on envoie un paquet