ipt regra para redirecionar apenas o handshake de https?

1

Eu estava lendo este artigo interessante hoje: link

Um pensamento louco veio à mente ... É possível escrever uma regra de iptable que redireciona apenas solicitações de handshake https?

    
por exvance 27.03.2012 / 02:44

1 resposta

3

Não. Você não pode saber se é um handshake HTTPS até que a conexão esteja aberta . Nesse ponto, é tarde demais para redirecioná-lo. O pacote SYN não lhe diz o que vai ser transmitido; é por isso que temos números de porta para começar.

    
por 27.03.2012 / 07:38