linux下编写过滤小程序，防止迅雷等软件下载

Cyberman.Wu

1. 肯定不能的，方格格式都不一样。
2. 这个问题有点泛了，不是三言两语能说清楚的，不同的系统中有不同的方法。
3. 丢弃数据包要看你的软件跑在哪一层了，普通的抓包如libpcap只能查看，相当于在驱动中复制了一份，并不影响数据向上层协议栈进而向应用层传递。要想控制，需要结合在防火墙中（如Snort的Inline模式）或修改后做到驱动中。
4. 你安装在局域网的一个普通计算机上，如何控制别人的包？当然是安装在出口的路由器或防火墙上面。虽然以前有过所谓的P2P终结者虽然可以在一个网络上可以干扰P2P软件，但它实际上象病毒一样，不停地ARP欺骗，首先不说ARP欺骗是否一定有效，最关键的是这样干你会被人追着拿刀砍的。

Cyberman.Wu

说实在的，迅雷很流氓的，好像带宽没办法控制，反正我这里3M的流量用eMule一般没什么问题，而只要有人用迅雷网络就卡了，因为它总是把上行搞得很大。我用了最简单的办法，就在路由器上查看，大概可以看出来的，然后封无赦，搞几次都老实了。

如果说协议的话一般变化也不会非常频繁，关键是它好像没象eMaule那样公开吧，要自己抓包分析，而且过滤到应用层之后对于路由器/防火墙的压力很大。如果是为了学习一下，深入了解网络协议并练习网络协议的逆向分析，OK；否则没必要搞这么复杂。