· Начало · Статистика · WASM.RU · Noir.Ru ·

 WASM Phorum (Оффлайн - 24.11.2003) —› WASM.NETWORKS —› Вопрос по поводу анализирования пакетов...

Посл.отвђт Сообщенiе


Дата: Июл 6, 2003 16:24:09

Дорогие друзья!
По специфике работы часто приходится иметь дело с интернетом и прочими радостями прогресса.
Все чаще я стал сталкиваться с проблемой отсева ненужных пакетов, посланных на мой сервер. Вопрос собственно таков:
Есть ли софтина, анализирующая присланный на сервер пакет(ы) и убивающая некторые из них, заведомо прописанные, как ненужные? Либо если таковой софтины нет, есть ли у кого-нибдуь желани е помочь бедному сисадмину с решением этой проблемы??
Заранее спасибо.


Дата: Июл 6, 2003 16:25:34

Извините, что написал от анонима, вышенаписанное сообщение от меня. =)


Дата: Июл 6, 2003 20:19:19

Гм. В принципе, вышеописанное неплохо ложится под принцип файрволла, но только умного. А вообще, можно, вероятно, написать программу, которая будет понимать, что за пакет пришел и дропать его, если это нужно. Софт надо писать на базе какого-нибудь движка по захвату пакетов, например, WinPCAP, который просто будет ловить пакет, а уж тулза будет согласно RFC решать, что с ним делать - дропать, или нет.


Дата: Июл 7, 2003 13:44:49

Если тебе действительно нужно это фильтровать именно руками, проще всего будет написать плагин к какому-нибудь готовому файрволлу.
К примеру, с Аутпостом идёт СДК, где более или менее внятно описано как писать к нему плагины.
Это будет по-любому правильнее чем писать приспособу для боевого применения на живом сервере с нуля, никогда этим не занимавшись раньше.


Дата: Июл 7, 2003 18:06:04

Господа, это все замечательно, но я к сожалению. не увидел ни одного конкретного предложения...=(
У меня горит не по детски, прошу по человечески помочь конкретно!...
моя ася - 92689269, возможно договоримся за деньги


Дата: Июл 8, 2003 13:50:24

Предложения конкретнее некуда.
Поставь себе какой-нибудь firewall.
Весьма вероятно, что этого будет достаточно.

А краткость ответов обусловлена их несоответствием тематике форума.


Дата: Июл 8, 2003 18:24:36 · Поправил: volodya

возможно договоримся за деньги
Спасибо, конечно, весьма приятно. Однако слово "возможно"... Да никто и время тратить на это не будет. Не так-то это и легко. Тут трахаться надо несколько недель. Одно дело в форуме со знанием дела языком ворочать, второе - программу писать в условиях жесткой нехватки времени.

bsl_zcs
Тут ты зря. Вопрос вполне тематике соответствует. Васм теперь и в сети помаленьку лезет. Может к зиме статью напишу... Видно будет.


Дата: Июл 9, 2003 12:06:17

volodya
Ничуть не зря. Понимаешь, этот вопрос не относится к программированию вообще. Тем более на асме.

Ни один здравомыслящий программер не станет несколько недель писать то, что делается установкой галочки в одной из множества распространённых программ. А даже если и найдётся энтузиаст, который заморочится на это из любви к исскуству, эксплуатировать кустарное решение без тестирования, поддержки и обновления, притом, сразу на живом сервере не станет ни один здравомыслящий админ.

В общем, провокация в чистом виде. ;)

А насчёт статьи к зиме - дык, не в обиду тебе, конечно, но правильнее было бы сказать что не васм помаленьку в сети лезет а volodya. :) Потому, что народ асмом в сети лазил уже очень давно... Ничего личного, разумеется. ;)


Дата: Июл 9, 2003 18:43:19

но правильнее было бы сказать что не васм помаленьку в сети лезет а volodya

Абсолютно верно. И без всяких обид. Это будущее. Ассемблер уже мертв. Тот ассемблер, что любим мы благополучно сдох с появлением IA-64. Что уж говорить о Java/J#/C#/managed C++ и т.п. Вообще разрабатываются концепции о полном переходе на COM, так что скоро и Windows'a таким каким его представляем мы не останется!
Словом, как в той эволюции, кто не приспособился - тот сдох.


Дата: Июл 17, 2003 23:13:23

...а потом новый виток в развитии процессоров и снова ассемблер


Дата: Авг 9, 2003 01:36:02

На С++ компиляторы будут всегда,а ,значит,будут и
asm вставки:).


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.081