  (IP: ファイアーウォールのパケット・ネットリンク・デバイス)
  ここで Y と答えると、 ipchains ツールを用いて、あなたの
  Linux ファイアーウォールをヒットしたパケットをユーザ空間に
  ある監視ソフトウェアに渡すことができるようになります。そし
  てそれがアタックであるかなどを検査し、そのサイトの管理者の
  ポケベルを鳴らすなどのアクションを取ることができます。

  この機能を使用するためには、/dev 配下に mknod("man mknod") 
  を使ってメジャー番号 36 マイナー番号 3 のキャラクタ・スペ
  シャル・ファイルを作成しておく必要があります。さらに、その
  デバイスからデータを読み込み、適切なアクションを取るような
  プログラム (を書くこと) が必要になります。

  <堀田>


