论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-03-11 17:18 |只看该作者 |倒序浏览

本帖最后由 rain_fish 于 2010-03-11 17:35 编辑

不是捕获，捕获用libpcap就可以了，拦截用什么技术或库实现呢？偶说的是编程实现，防火墙技术计算了。

可能俺还没有说清楚，再加一句：在本机上启动一个进程去拦截另一个进程的监听端口数据

文库|博客

samlumengjun

丰衣足食

论坛徽章:: 0

2楼 [报告]

发表于 2010-03-11 17:21 |只看该作者

iptables

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

rain_fish

富足长乐

论坛徽章:: 0

3楼 [报告]

发表于 2010-03-11 17:26 |只看该作者

回复 2# samlumengjun

编程实现，不好意思，没说清楚

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

samlumengjun

丰衣足食

论坛徽章:: 0

4楼 [报告]

发表于 2010-03-11 17:32 |只看该作者

你的情况没说明白,比如你是在网关上还是旁路上?如果在旁路上只能对tcp包用libpcap阻断,如果在网关上是转发包,要在内核里阻断.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

rain_fish

富足长乐

论坛徽章:: 0

5楼 [报告]

发表于 2010-03-11 17:34 |只看该作者

俺的意思是：在本机上启动一个进程去拦截另一个进程的监听端口数据。
lipcap可以阻断？libpcap不是只能查看包，而不能阻断吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

samlumengjun

丰衣足食

论坛徽章:: 0

6楼 [报告]

发表于 2010-03-11 17:58 |只看该作者

你的需求最好还是在内核里动手,原理就和iptables差不多了,去看看netfilter源代码.libpcap只可以阻断tcp连接,是通过发送伪造tcp rst实现的.不过有一点不明白,为什么不用现成的iptables来实现?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

rain_fish

富足长乐

论坛徽章:: 0

7楼 [报告]

发表于 2010-03-11 18:02 |只看该作者

回复 6# samlumengjun

libpcap还能阻拦包？不是能查看包吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

samlumengjun

丰衣足食

论坛徽章:: 0

8楼 [报告]

发表于 2010-03-11 18:22 |只看该作者

回复 samlumengjun

libpcap还能阻拦包？不是能查看包吗？
rain_fish 发表于 2010-03-11 18:02

如果你不用libpcap先去把包抓过来,怎么知道发送tcp rst到那里?我的意思是先用libpcap抓包,然后针对需要向希望阻断的tcp连接源地址发送tcp rst包,这样就可以阻断他的tcp连接了.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

langue

版主

论坛徽章:: 0

9楼 [报告]

发表于 2010-03-11 19:42 |只看该作者

用iptables给匹配到的数据包打上标记，交给netlink用户空间的东西继续处理（NF_QUEUE）

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

greensnow

家境小康

论坛徽章:: 0

10楼 [报告]

发表于 2010-03-11 20:11 |只看该作者

netfilter

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

12 / 2 页下一页

返回列表

Chinaunix › 论坛 › 程序设计 › C/C++ › 请问在linux下怎么拦截一个端口的数据包？

请问在linux下怎么拦截一个端口的数据包？ [复制链接]

浏览过的版块