Làm thế nào để thiết lập Evil Bit trên lưu lượng gửi đi

Question

Vì vậy, đối với ứng dụng liên quan đến bảo mật tôi đang viết, tôi thực sự muốn sử dụng RFC3514 ("The Evil Bit") để xác định lưu lượng truy cập nào trên mạng là xấu hoặc không một cấp độ gói. Điều này được sử dụng như là dữ liệu đào tạo cho một công cụ học máy được hỗ trợ, do đó, ứng dụng phải biết trước khi tay những gì các gói dữ liệu là cái ác và đó không phải là.

Điều này nên khá đơn giản, nó chỉ thiết lập một bit lớp IP duy nhất. Tôi đã cố gắng tìm cách làm điều này với iptables hoặc libpcap, nhưng hoặc là họ không có chức năng hoặc tôi không thể phát hiện ra nó.

Có thể đặt cho tất cả lưu lượng truy cập ra khỏi máy sẽ ổn, nhưng bộ lọc trên những gì xuất hiện sẽ tốt hơn. (Giống như có thể chỉ định giao thức lớp nào cao hơn được đặt, v.v.)

Tôi cũng đang sử dụng Ubuntu. Vì vậy, các giải pháp Linux ưa thích. Nhưng nếu không, nó không thực sự quan trọng những gì phương pháp được sử dụng để thực hiện điều này. Bash script, c/C++ app, thiết lập một số sysctl, bất cứ điều gì.

Answer 1

Dường như điều này thực sự được triển khai cho FreeBSD - có thể bạn có thể xem mã của họ?

http://www.cs.columbia.edu/~smb/3514.html

Answer 2

Bạn có hai lựa chọn:

Một là sử dụng https://code.google.com/p/evilbitchanger/, một kịch bản dựa trên scapy mà không được Bit Ác thiết lập công việc cho bạn.

Cách khác là sử dụng tập lệnh scapy thô để tạo các gói có bit Evil. Theo tài liệu, Scapy có khả năng thiết lập các Evil Bit flag quite easily.

>>> t=TCP() 
>>> t.flags="SA" 
>>> t.flags 
18 
>>> t 
<TCP flags=SA |> 
>>> t.flags=23 
>>> t 
<TCP flags=FSRA |> 
>>> i=IP(flags="DF+MF") 
>>> i.flags 
3 
>>> i 
<IP flags=MF+DF |> 
>>> i.flags=6 
>>> i 
<IP flags=DF+evil |> 

Hy vọng điều này sẽ hữu ích.