Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

dieses ist, davon kann man sich an diesem sehr kleinen Beispiel selber überzeugen. Man
bekommt vielleicht dann einen Eindruck davon, wieviel Mist oft Sicherheitsexperten
erzählen (Windows NT ist sicher !, u.s.w.) und wie schwierig es ist, den Quellcode von
1500 Programmierern (Microsoft) und mehrere millionen Zeilen Quellcode nach Fehlern
zu durchleuchten. Spätestens nach dieser kleinen Übung sollte auch der letzte Verfechter
von Software ohne freien Quellcode davon überzeugt sein, daß viele Augen mehr sehen,
als wenige, und daß es immer besser ist, nach dem KISS (Keep It Small and Simple)
Prinzip die Software auszuwählen:
/*
* vdoproxy.c
*
* AUTHOR : Eric Dumazet edumazet@ris.fr
* DATE : 19961015
* This is a VDO live proxy for LINUX (with TRANSPARENT PROXY enabled)
* Usage :
* First you must insure that connections for port 7000 are redirected
* ipfwadm -I -a acc -P tcp -S yournet/24 -D any/0 7000 -r 7000
* Then, launch vdoproxy (no arguments)
*/
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#define VDO_TCP_PORT 7000
int listen_port = 7000 ;
int dflg ; /* debug flag */
int lflg ; /* log flag */
int dest_port = 7000 ;
struct sockaddr_in dest_addr;
int trace_fd = 1 ;
void hexdump_err(p, len)
const char *p ;
int len ;
{
char _aux_bb[128] , c ;
int i , n ;
int dep = 0 ;
while (len > 0) {
sprintf(_aux_bb, "%3X: ", dep) ; dep += 16 ;
i = 5 ;
for (n = 0 ; n < 16 ; n++) {
if (n < len) sprintf(&_aux_bb[i], "%02X ", p[n]&255) ;
else strcpy(&_aux_bb[i], " ") ;
i+=3 ;
}
for (n = 0 ; n < 16 ; n++) {
if (n < len) {
c = p[n] ;
Erstellt von Doc Gonzo - http://kickme.to/plugins