Discussion :

[tibet_gang]

Bonjour � tous,

J'ai un programme qui sniffe toutes les connexions sur mon r�seau, j'ai besoin de bloquer certaines de ces connexions en fonction de crit�res d�finis au pr�alable...

Comment les bloquer ? Connaissez-vous une quelconque librairie avec ce type de fonction ? ou tout autre moyen ...

Merci d'avance...

[fregolo52]

tu veux faire un firewall ? Et o� ?

tu veux bloquer les connexions, par exemple, les flux multicast, sur tout ton r�seau ?

[tibet_gang]

Il s'agit d'une connexion entre client et serveur.
Mon client demande le traitement d'une information r�alis� par le serveur.
Il s'agit de filtrer les trames qui sont envoy�es au serveur en fonction de diff�rents crit�res (@ src, @ dst, mais aussi par rapport au contenu de la payload). Il s'agit donc de faire du filtrage simple mais aussi applicatif.

Un exemple d'utilisation : mon client envoie une requ�te vers une fonction fA() pr�sente sur le serveur sA, il s'agit de v�rifier que le nom de fonction pr�sent dans la payload de la trame est bien celle qui va appeler fA()

Autre exemple, il s'agit de v�rifier les param�tres de fonctions...

Aussi, il m'est impossible par rapport aux besoins du projet de me contenter d'utiliser IPtables pour filtrer les ports et adresses et ensuite effectuer des v�rifications c�t� serveur des noms de fonctions ou param�tres...

[thomas41]

Bonjour,

Je connais mal le domaine, mais tu dois pouvoir utiliser la lib winpcap pour obtenir facilement toutes les info que tu souhaites.

Pour la suite, je pense que tu doit r�aliser un spy, soit un serveur interm�diaire, pour accepter les clients qui se connectent et transf�rer les donn�es en fonction de tes crit�res vers ton serveur.

Bon courage.

[tibet_gang]

Bonjour,

Cette librairie est utilis�e sur Windows, je n'avais pas pr�cis� que je travaille sur linux et j'utilise actuellement son homologue linux : libpcap.

Cependant, libpcap me para�t moins "puissante" que winpcap concernant les probl�matiques de filtrage...(ce qui au final me para�t �trange) je vais y regarder de plus pr�s et vous tiens au courant.

merci en tout cas.