Перехват файлов в мироринг порте.

[Davion]

Есть необходимость перехватывать небольшие файлики определенного расширения(.torrent)в реальном времени в отмирореном трафике на Linux машинке.

Не в одном из nix сниферов такой возможности не нашел... Пните может плохо искал.

 

Подобную софтину нашел только под Win называется LanGrabber.

[XeonVs]

можно например chaosreader допилить

[Ilya Evseev]

Если годится поиск по сигнатуре, то можете попробовать ngrep.

[Davion]

ngrep поиск то годится а как файл то грепом сохранить(

[Alex/AT]

Юзаете ipтыблес, трафик заворачиваете на интерфейс путем включения promisc'а и отпиливания фильтрации по MAC мелкопатчем.

 

В итоге, весь трафик, не предназначенный серверу, будет попадать в FORWARD. Естественно, надо позаботиться, чтобы сервер ничего никуда не пересылал - это лучше делать маркировкой + ip rule. Нюхаете старты соединений, заворачивая все немаркированные пакеты на нюхалку. По результатам нюхалки маркируете пакеты двумя состояниями: для отбойника и для сохранения. То, что для отбойника, должно уходить в DROP. То, что для сохранения, должно дальше попадать в нюхалку, которая должна сохранять контент.

 

Решения "из коробки" не видел, но написать подобное для человека, который этим решил заниматься, большой проблемой быть не должно. Вообще удобнее дописать нюхалку, как модуль к iptables. Пример передачи kernelspace->userspace (для сохранения) есть в ULOG.

Edited January 5, 2012 by Alex/AT