搜索

[16717] 2021-04-27_SYNwall：一款功能强大的零配置物联网防火墙

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2021-04-27_SYNwall：一款功能强大的零配置物联网防火墙 S Y N w a l l ： 一 款 功 能 强 大 的 零 配 置 物 联 网 防 火 墙 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 2 7 关 于 关 于 S Y N w a l l S Y N w a l l 是 一 款 功 能 强 大 的 零 配 置 物 联 网 防 火 墙 ， 该 项 目 是 一 个 以 L i n u x 内 核 模 块 构 建 的 项 目 ， 可 以 帮 助 广 大 研 究 人 员 实 现 一 个 透 明 的 零 配 置 / 零 维 护 的 物 联 网 防 火 墙 。 通 常 情 况 下 ， 物 联 网 设 备 是 不 具 备 中 央 控 制 特 性 的 ， 而 且 硬 件 配 置 不 搞 ， 环 境 条 件 也 恶 劣 。 广 大 研 究 人 员 并 没 有 多 少 时 间 去 专 门 维 护 物 联 网 设 备 的 安 全 ， 因 此 ， 我 们 可 能 无 法 及 时 修 复 物 联 网 基 础 设 施 中 的 安 全 问 题 ， 并 且 很 难 去 维 持 “ 类 似 防 火 墙 ” 的 访 问 控 制 。 S Y N w a l l 是 思 想 是 创 建 一 个 非 集 中 式 的 单 向 一 次 性 密 码 ， 以 使 网 络 能 够 访 问 设 备 ， 所 有 不 包 含 O T P 的 流 量 都 将 被 丢 弃 。 我 们 不 需 要 事 先 知 道 谁 需 要 访 问 ， 我 们 只 需 要 一 个 预 共 享 密 钥 来 部 署 。 安 全 保 护 机 制 将 对 应 用 层 完 全 透 明 ， 因 为 它 是 在 网 络 协 议 级 别 （ T C P 和 U D P ） 实 现 的 。 工 具 安 装 工 具 安 装 这 个 项 目 库 中 包 含 了 L i n u x 内 核 模 块 ， 并 且 已 经 在 X 8 6 _ 6 4 、 A R M 、 M I P S 以 及 A A R C H 6 4 架 构 上 测 试 了 3 . x 、 4 . x 和 5 . x 版 本 。 该 工 具 要 求 使 用 当 前 内 核 H e a d e r 进 行 编 译 ， 这 里 可 以 使 用 对 应 的 包 管 理 器 来 进 行 安 装 。 比 如 说 ， 在 D e b i a n 发 行 版 系 统 上 可 以 运 行 下 列 命 令 ： 接 下 来 ， 我 们 就 可 以 运 行 编 译 命 令 了 ： S Y N w a l l 配 置 配 置 功 能 模 块 可 以 使 用 i n s m o d 或 m o d p r o b e 进 行 加 载 。 工 具 还 提 供 了 一 些 参 数 来 帮 助 我 们 实 现 自 定 义 行 为 ： 1 、 用 于 一 次 性 密 码 的 预 共 享 密 钥 、 用 于 一 次 性 密 码 的 预 共 享 密 钥 - P S K 这 个 P S K 必 须 是 一 个 长 度 为 3 2 到 1 0 2 4 的 字 节 序 列 。 它 将 是 O T P 的 一 部 分 ， 因 此 它 的 长 度 将 影 响 O T P 注 入 包 的 大 小 。 如 果 没 有 此 参 数 ， 模 块 将 无 法 加 载 。 2 、 启 用 、 启 用 U D P - e n a b l e _ u d p :   0 针 对 U D P 协 议 启 用 或 禁 用 O T P 。 默 认 配 置 下 是 禁 用 的 ， 设 置 为 1 即 可 启 用 。 U D P 上 的 O T P 要 求 模 块 在 两 个 通 信 设 备 上 都 处 于 活 动 状 态 ， 因 为 在 将 数 据 包 转 发 到 应 用 层 之 前 ， 必 须 （ 由 模 块 ） 删 除 O T P 。 U D P 连 接 跟 踪 依 赖 于 c o n n t r a c k 模 块 ， 因 此 必 须 插 入 它 才 能 使 用 此 功 能 （ 这 取 决 于 安 装 ） 。 3 、 精 度 参 数 、 精 度 参 数 - p r e c i s i o n :   1 0 O T P 使 用 了 当 前 设 备 时 间 进 行 计 算 ， 由 于 不 同 设 备 上 的 日 期 时 间 可 能 不 同 ， 因 此 我 们 可 以 设 置 一 个 允 许 的 时 间 偏 移 量 ， 默 认 值 为 1 0 。 这 里 的 精 度 需 要 使 用 2 的 幂 来 表 示 ： 工 具 使 用 样 例 工 具 使 用 样 例 下 列 命 令 将 删 除 所 有 流 向 目 标 设 备 的 通 信 流 量 ： 在 命 令 行 终 端 中 测 试 两 个 网 络 连 接 ： 或 者 使 用 一 个 配 置 文 件 ： s u d o   a p t - g e t   i n s t a l l   l i n u x - h e a d e r s - $ ( u n a m e   - r ) m a k e . . .           9       - >       1   s e c o n d           1 0     - >       8   s e c o n d s           . . . s u d o   i n s m o d   S Y N w a l l . k o   p s k = 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3   p r e c i s i o n = 1 0   p o r t k = 1 2 , 1 3 , 1 4 , 1 5 , 1 6   l o a d _ d e l a y = 5 0 0 0   e n a b l e _ u d p = 1 s u d o   i n s m o d   S Y N g a t e . k o   d s t n e t _ l i s t = 1 0 . 1 . 1 . 0 / 2 4 , 1 9 8 . 1 6 8 . 1 0 . 0 / 2 4   p s k _ l i s t = d 4 1 d 8 c d 9 8 f 0 0 b 2 0 4 e 9 8 0 0 9 9 8 e c f 8 4 2 7 e , e f e b c e e c 0 d e 3 8 2 8 3 9 c d 3 8 b f f c d c 6 b f 0 c   e n a b l e _ u d p _ l i s t = 0 , 0   p r e c i s i o n _ l i s t = 1 0 s u d o   c a t   / e t c / m o d p r o b e . d / S Y N g a t e . c o n f #   S Y N g a t e   c o n f i g   f i l e #   K e e p   i t   s a f e ! !
性 能 分 析 性 能 分 析 S Y N w a l l 支 持 在 低 端 设 备 上 使 用 ， 并 且 消 耗 的 资 源 非 常 少 ， 这 也 是 我 们 为 什 么 选 择 使 用 Q u a r k 哈 希 作 为 加 密 机 制 的 原 因 。 O T P 计 算 增 加 的 开 销 在 常 规 使 用 中 可 以 忽 略 不 计 ： 当 大 量 流 量 发 送 到 设 备 时 ， 您 可 以 看 到 C P U 的 资 源 消 耗 情 况 ： 项 目 地 址 项 目 地 址 S Y N w a l l ： h t t p s : / / g i t h u b . c o m / S Y N w a l l / S Y N w a l l 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 G P L - 3 . 0 开 源 许 可 证 协 议 。 精 精 彩 彩 推 推 荐 荐 o p t i o n s   S Y N g a t e   d s t n e t _ l i s t = 1 0 . 1 . 1 . 0 / 2 4 , 1 9 8 . 1 6 8 . 1 0 . 0 / 2 4 o p t i o n s   S Y N g a t e   p s k _ l i s t = d 4 1 d 8 c d 9 8 f 0 0 b 2 0 4 e 9 8 0 0 9 9 8 e c f 8 4 2 7 e , e f e b c e e c 0 d e 3 8 2 8 3 9 c d 3 8 b f f c d c 6 b f 0 c o p t i o n s   S Y N g a t e   e n a b l e _ u d p _ l i s t = 0 , 0 o p t i o n s   S Y N g a t e   p r e c i s i o n _ l i s t = 1 0 , 9 o p t i o n s   S Y N g a t e   e n a b l e _ a n t i s p o o f _ l i s t = 0 , 1
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理