iptable_evil

iptableevil iptableevil 是一个针对 iptables 的特定后门，它允许所有设置了邪恶比特的数据包通过，无论防火墙规则如何。 初始实现在 iptableevil.c 中，它为 iptables 添加了一个表，并且需要修改一个内核头文件来为其插入一个位置。 第二个实现是修改后的 iptables 核心模块及其依赖项，以允许所有邪恶数据包通过。 我已在 Linux 内核版本 5.8.0-48 上进行了测试，但这应该适用于几乎所有具有完整 iptables 实现的内核版本。 邪恶比特解释 RFC3514（2003年4月1日发布）将 IP...