[原创]修改openssh源代码，添加流量统计并发送到远程功能

meta168

前言:
上次调查像PT联盟那样搞一个科学上网联盟，得到大家积极响应，原帖子地址：http://hostloc.gdisk.cf/forum.php ... p;extra=#pid2486863

有兴趣的朋友可以加群：280364461 ，提供建议意见，共同讨论。

正题：
修改openssh源代码，添加流量统计并发送到远程功能


版本号: openssh-6.1p1

1:打开channels.h,在channel结构中增加2个字段,如下图:

openssh.1.jpg (63.25 KB, 下载次数: 2)

2012-12-21 14:31 上传

点击文件名下载附件

2: 打开auth.h,找到Authctxt结构,在里面增加2个字段,如下图:

openssh.2.jpg (43.26 KB, 下载次数: 2)

2012-12-21 14:31 上传

点击文件名下载附件

3:打开channels.c,找到channel_handle_rfd函数,如下图:

openssh.3.jpg (24.24 KB, 下载次数: 1)

2012-12-21 14:31 上传

点击文件名下载附件

4:打开channels.c,找到channel_handle_wfd函数,如下图:

openssh.4.jpg (18.33 KB, 下载次数: 2)

2012-12-21 14:31 上传

点击文件名下载附件

5:打开serverloop.c ,找到server_loop2函数,如下图:

openssh.5.jpg (50.2 KB, 下载次数: 1)

2012-12-21 14:31 上传

点击文件名下载附件

第一部分实现:流量超过1KB时发送给远程
第二部分实现:当用户结束连接时把流量纪录发送给远程


6:打开serverloop.c找到server_request_session函数,如下图:

openssh.6.jpg (39.07 KB, 下载次数: 1)

2012-12-21 14:30 上传

点击文件名下载附件

openssh.6.jpg


7:打开serverloopc,加入把流量发送给远程的函数,如下:

1. 
   
2. /* zazaar */
   
3. static void
   
4. submit_traffic_record(char * user,int * in,int * out){
   
5.   
   
6.         struct addrinfo *ailist,*aip;
   
7.     struct addrinfo hint;
   
8.     struct sockaddr_in addr_in;
   
9.     int    sockfd,ret = -1;
   
10.         char   buff;
    
11.         int traffic_in  = *(in);
    
12.         int traffic_out = *(out);
    
13. 
    
14.     if ((traffic_in == 0) && (traffic_out == 0)){
    
15.                 return;
    
16.     }
    
17. 
    
18.         *(in)  -= traffic_in;
    
19.         *(out) -= traffic_out;
    
20. 
    
21.         char *getbuff;
    
22.         asprintf (&getbuff,"GET /traffic_record.php?user=%s&in=%i&out=%i HTTP/1.1\x0D\x0AHost: www.zazaar.com\x0D\x0A\x0D\x0A\x00",user,traffic_in,traffic_out);
    
23. 
    
24.     hint.ai_flags = 0;
    
25.     hint.ai_family =0;
    
26.     hint.ai_socktype = SOCK_STREAM;
    
27.     hint.ai_protocol = 0;
    
28.     hint.ai_addrlen = 0;
    
29.     hint.ai_canonname = NULL;
    
30.     hint.ai_addr = NULL;
    
31.     hint.ai_next = NULL;
    
32. 
    
33.     if (getaddrinfo("www.xxx.com","http",&hint,&ailist) != 0){
    
34.         debug("getaddrinfo error");
    
35.                 return;
    
36.     }
    
37.     aip = ailist;
    
38.     if ((sockfd = socket(aip->ai_family,SOCK_STREAM,0)) < 0){
    
39.         debug("socket fail.");
    
40.         return;
    
41.     }
    
42. 
    
43.         if (connect(sockfd,aip->ai_addr,aip->ai_addrlen) == 0){
    
44.                 if (send(sockfd,getbuff,strlen(getbuff),0)){
    
45.                          ret = recv(sockfd,&buff,1,0);
    
46.                 }
    
47.     }
    
48.     close(sockfd);
    
49. 
    
50.         free (getbuff);
    
51. 
    
52.     return;
    
53. }
    

复制代码

最后编译完成, 你会发现用户登录SSH后,流量(包括tunnel)被纪录,在用户退出或流量超过1KB时,自动发送纪录到远程,发送纪录以GET提交,例如: GET user=root&in=123&out=321
用户名为root,输入流量123byte,输出流量321byte

cnx

支持技术贴.

onlybird

不错支持技术帖。不过网上有个更靠谱的

YCYCC

技术贴啊

waf7225

求patch。

meta168

lazyzhu 发表于 2012-12-21 15:10
http://blog.csdn.net/hannibal_why

蜘蛛爬的够快的

skycms

期待。。。！

paopao00

高手啊

yculer

看明白的人加分吧。。。

nbclare

Mark....