linux下编写过滤小程序，防止迅雷等软件下载

banggou

不过 迅雷有在LINUX下跑的吗？

dreamice

原帖由 banggou 于 2009-2-26 10:59 发表
不过 迅雷有在LINUX下跑的吗？

不是linux下跑，是数据包通过Linux网关的时候，对他进行拦截处理

tqyou85

楼主如果是想要在linux环境下用C编写一个过滤小程序，建议不要封堵迅雷，特征太多了，很难封堵。还是从过滤一些简单的开始吧，比如封堵QQ之类的

infernor

迅雷差不多成公敌了

Godbach

原帖由 dreamice 于 2009-2-25 15:40 发表
迅雷很复杂的，你不能确定它的端口，而且很有可能你误杀

是的。迅雷协议比较复杂，他可能同时又会利用别的协议。封锁起来相当困难。

springtty

可以使用netfilter，在注册钩子函数。
我觉得有个思路可以试一下，就是检查每个同往内网的数据包首部，并使用hash表记录目的IP收到的报文数，计算目的主机收到报文的速率，如果超过了阀值，就开始丢包。
楼主加油，我们等着用你的程序，哈哈。

MMMIX

原帖由 springtty 于 2009-3-6 12:41 发表
可以使用netfilter，在注册钩子函数。
我觉得有个思路可以试一下，就是检查每个同往内网的数据包首部，并使用hash表记录目的IP收到的报文数，计算目的主机收到报文的速率，如果超过了阀值，就开始丢包。
楼主 ...

那正在合法传送大文件的人岂不是要倒霉了？

springtty

原帖由 MMMIX 于 2009-3-6 13:59 发表

那正在合法传送大文件的人岂不是要倒霉了？

对，凡是占用太多带宽的都干掉。每个IP都被限制在一定速率下，这样虽然不能让每个IP充分利用带宽，但是保证了每个IP利用带宽的公平性。
如果实在要考虑充分利用带宽，那就用个状态机，每个IP允许在一定时间内占用大量带宽，但是过了时间段，就开始丢包，如此反复。

springtty

不好意思，没看清题目，原来是防迅雷。
我搜了下文章，好多都是p2p的应用，对于防范过滤的几乎没有。

[ 本帖最后由 springtty 于 2009-3-6 20:52 编辑 ]

MMMIX

原帖由 springtty 于 2009-3-6 20:35 发表

对，凡是占用太多带宽的都干掉。每个IP都被限制在一定速率下，这样虽然不能让每个IP充分利用带宽，但是保证了每个IP利用带宽的公平性。

对于根本不需要大量带宽的人，给他们保留带宽是不是对带宽资源的浪费？这对那些需要大量带宽的人是不是有些不公平？毕竟你把他急需的资源给了根本不需要的人，带宽和 CPU 类似，不用就等于浪费。

如果实在要考虑充分利用带宽，那就用个状态机，每个IP允许在一定时间内占用大量带宽，但是过了时间段，就开始丢包，如此反复。

我觉得还是按需求来分配比较好。在满足其他人基本需求的前提下，剩余的带宽在需要大量带宽的人中间平均分配，这样既照顾了带宽利用的公平性，又可以充分的利用带宽。