AltraMayor / AltraMayor/gatekeeper

Implementing syncookied as a request BPF

オープン
#699 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
enhancement
主要言語
C
スター
1.6k
フォーク
252
PR マージ指標
30日以内にマージされた PR はありません

説明

Once issue #602 is implemented, the effort to enable the implementation of [syncookied](https://github.com/LTD-Beget/syncookied) as a request BPF will have been lowered. Namely, it would require adding the following facilities to the running environment of BPF in Gatekeeper:
1. Repling packets;
2. Computing SYN cookie.

The request BPF implementing syncookied should only forward SYN packets with proper cookies to Grantor servers. This BPF must also limit the reply rate to SYN packets to avoid Gatekeeper servers being used on reflection attacks.

The syncookied BPF would be a variation of [the port knocking originally suggested](https://github.com/AltraMayor/gatekeeper/issues/602#issuecomment-1248063769) in issue #602.

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。