Netfilter编辑TCP有效负载时崩溃

Question

我有一个捕获TCP数据包的Netfilter模块。

然后我访问数据有效载荷，然后替换一些单词。但是，它偶尔会出现错误，然后挂断。然后，数据包不能再通过...

只有带有端口80的TCP数据包才会通过。

数据由data = (char *)((unsigned char *)tcp_header + (tcp_header->doff * 4));

while(strstr(data, "the") != NULL){ 
    data = replace_str(data, "the", "REDACTED", 0); 
    //censors the word "the" and replaces with "REDACTED" 
    } 
    printk("Port 80 Web Data:\n %s \n",data); 

Answer 1

也可以设置，记得要重新计算TCP校验一次分组数据发生变化与新的数据。

Answer 2

您正在用较长的字符串替换字符串。这可能会溢出套接字缓冲区结构。这可能是导致事故的原因。