Вопрос про Firewall - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Программирование и базы данных (http://forum.oszone.net/forumdisplay.php?f=21)

- - Вопрос про Firewall (http://forum.oszone.net/showthread.php?t=29596)

Вот какая штука. Решил я написать простой пример firewall, и тут же столкнулся с главной проблемой. А как же я буду улавливать трафик. Скажем я хочу следить за трафиком на 139 порту (NetBios). Но если я попытаюсь создать на нем сокет, то возникнет ошибка, поскольку этот порт уже занят другим сервисом. Но как-то ведь народ делает firewall'ы. Может кто знает?

Вот статейка,хотя она про сниферы. Но,имхо,там принцип один и тот же.

Надыбал (давненько уже) в сети. Очень простенький пример. Под линукс, но принцип тот же. Вообще подобных "сорсов" в сети - море.

Код:

 

// cниффер пишет на stdout всё, что захватывает 

#include &lt;sys/socket.h&gt; 

#include &lt;netinet/in.h&gt; 

#include &lt;net/if.h&gt; 

#include &lt;unistd.h&gt; 

#include &lt;signal.h&gt; 

#include &lt;stdio.h&gt; 

#include &lt;string.h&gt; 

#include &lt;sys/ioctl.h&gt; 

 

static volatile int done; 

void handler(int signum) 

{ 

 &nbsp; &nbsp; &nbsp; done = 1; 

} 

int main(int argc, char **argv) 

{ 

 &nbsp; &nbsp; &nbsp; char buff[0x10000]; 

 &nbsp; &nbsp; &nbsp; struct ifreq ifr; 

 &nbsp; &nbsp; &nbsp; int s, n; 

 &nbsp; &nbsp; &nbsp; if (argc &lt; 2) 

 &nbsp; &nbsp; &nbsp; { 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;fprintf(stderr, &quot;Usage: %s &lt;interface&gt;\n&quot;, argv[0]); 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;return 1; 

 &nbsp; &nbsp; &nbsp; } 

 &nbsp; &nbsp; &nbsp; s = socket(PF_INET, SOCK_PACKET, htons(0x0003)); 

 &nbsp; &nbsp; &nbsp; if (s == -1) 

 &nbsp; &nbsp; &nbsp; { 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;perror(&quot;socket&quot;); 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;return 1; 

 &nbsp; &nbsp; &nbsp; } 

 &nbsp; &nbsp; &nbsp; strcpy(ifr.ifr_name, argv[1]); 

 &nbsp; &nbsp; &nbsp; if (ioctl(s, SIOCGIFFLAGS, &amp;ifr) &lt; 0) 

 &nbsp; &nbsp; &nbsp; { 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;perror(&quot;ioctl(SIOCGIFFLAGS)&quot;); 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;return 1; 

 &nbsp; &nbsp; &nbsp; } 

 &nbsp; &nbsp; &nbsp; ifr.ifr_flags |= IFF_PROMISC; // установка 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// режима перехвата 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;// на сетевой карте. 

 

 &nbsp; &nbsp; &nbsp; if (ioctl(s, SIOCSIFFLAGS, &amp;ifr) &lt; 0) 

 &nbsp; &nbsp; &nbsp; { 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;perror(&quot;ioctl(SIOCGIFFLAGS)&quot;); 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;return 1; 

 &nbsp; &nbsp; &nbsp; } 

 &nbsp; &nbsp; &nbsp; signal(SIGINT, handler); 

 &nbsp; &nbsp; &nbsp; &nbsp;puts(&quot;starting capturing:\n&quot;); 

 &nbsp; &nbsp; &nbsp; fflush(stdout); 

 &nbsp; &nbsp; &nbsp; for (done = 0; !done; ) 

 &nbsp; &nbsp; &nbsp; { 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;n = read(s, buff, sizeof(buff)); 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;//cчитываем 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;//траффик в буфер 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;if ( n!=-1 ) write(STDOUT_FILENO, buff, n); 

 &nbsp; &nbsp; &nbsp; } 

 

 &nbsp; &nbsp; &nbsp; ifr.ifr_flags &amp;= ~IFF_PROMISC; 

 &nbsp; &nbsp; &nbsp; if (ioctl(s, SIOCSIFFLAGS, &amp;ifr) &lt; 0) 

 &nbsp; &nbsp; &nbsp; { 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;perror(&quot;ioctl(SIOCGIFFLAGS)&quot;); 

 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;return 1; 

 &nbsp; &nbsp; &nbsp; } 

 

 &nbsp; &nbsp; &nbsp; close(s); 

 &nbsp; &nbsp; &nbsp; &nbsp;printf(&quot;Finished\n&quot;); 

 &nbsp; &nbsp; &nbsp; &nbsp;return 0; 

}

hasherfrog
Спасибо. Гляну. На порту 0х03 уже находится сокет, будет ли работать? Хотя ладно сам проверю.
BrutalBit
А чем они отличаются?

Сниффер - это такая прога, которая перехватывает весь траффик.Они используются для перехвата всякой инфы(паролей) и для диагностики сети.
Firewall - это программа фильтрующая все вхлдящие/исходящие данные, и пропускающая только разрешенные.И там и там нужно перехватывать траффик,но тока firewall должен его еще и фильтровать.

Хорошо, но это все эти примеры для Linux. Мне они конечно и нужны для этой ОС.  Но...  как же быть с windows?

VBMUSTDIE
Практически всё точно так же. Единственное, на что стоит обратить нимание: версия winsock должная быть 2-й. В ранней версии плохо расписана работа с "сырыми" сокетами. Есть, конечно, ещё некоторые ньюансы.
По поводу файерволл - проверьте почту.

Добавлено:

VBMUSTDIE
Ваш адрес в e-mail, очевидно, некорректный. Письма возвращаются.

hasherfrog
а если пример firewall-а, то можно не только для  VBMUSTDIE :)