Netfilter編輯TCP有效負載時崩潰

Question

我有一個捕獲TCP數據包的Netfilter模塊。

然後我訪問數據有效載荷，然後替換一些單詞。但是，它偶爾會出現錯誤，然後掛斷。然後，數據包不能再通過...

只有帶有端口80的TCP數據包纔會通過。

數據由data = (char *)((unsigned char *)tcp_header + (tcp_header->doff * 4));

while(strstr(data, "the") != NULL){ 
    data = replace_str(data, "the", "REDACTED", 0); 
    //censors the word "the" and replaces with "REDACTED" 
    } 
    printk("Port 80 Web Data:\n %s \n",data); 

Answer 1

也可以設置，記得要重新計算TCP校驗一次分組數據發生變化與新的數據。

Answer 2

您正在用較長的字符串替換字符串。這可能會溢出套接字緩衝區結構。這可能是導致事故的原因。