Discussion :

[tibet_gang]

Bonjour à tous,

J'ai un programme qui sniffe toutes les connexions sur mon réseau, j'ai besoin de bloquer certaines de ces connexions en fonction de critères définis au préalable...

Comment les bloquer ? Connaissez-vous une quelconque librairie avec ce type de fonction ? ou tout autre moyen ...

Merci d'avance...

[fregolo52]

tu veux faire un firewall ? Et où ?

tu veux bloquer les connexions, par exemple, les flux multicast, sur tout ton réseau ?

[tibet_gang]

Il s'agit d'une connexion entre client et serveur.
Mon client demande le traitement d'une information réalisé par le serveur.
Il s'agit de filtrer les trames qui sont envoyées au serveur en fonction de différents critères (@ src, @ dst, mais aussi par rapport au contenu de la payload). Il s'agit donc de faire du filtrage simple mais aussi applicatif.

Un exemple d'utilisation : mon client envoie une requête vers une fonction fA() présente sur le serveur sA, il s'agit de vérifier que le nom de fonction présent dans la payload de la trame est bien celle qui va appeler fA()

Autre exemple, il s'agit de vérifier les paramètres de fonctions...

Aussi, il m'est impossible par rapport aux besoins du projet de me contenter d'utiliser IPtables pour filtrer les ports et adresses et ensuite effectuer des vérifications côté serveur des noms de fonctions ou paramètres...

[thomas41]

Bonjour,

Je connais mal le domaine, mais tu dois pouvoir utiliser la lib winpcap pour obtenir facilement toutes les info que tu souhaites.

Pour la suite, je pense que tu doit réaliser un spy, soit un serveur intermédiaire, pour accepter les clients qui se connectent et transférer les données en fonction de tes critères vers ton serveur.

Bon courage.

[tibet_gang]

Bonjour,

Cette librairie est utilisée sur Windows, je n'avais pas précisé que je travaille sur linux et j'utilise actuellement son homologue linux : libpcap.

Cependant, libpcap me paraît moins "puissante" que winpcap concernant les problématiques de filtrage...(ce qui au final me paraît étrange) je vais y regarder de plus près et vous tiens au courant.

merci en tout cas.