Discussion :

[guiyomh]

Bonjour,
je souhaite faire un petit firewall qui filtre par nom de domaine, mais aussi par le contenu rapatrié.

en fait c'est un controle parentale que je cherche a faire avec des liste blanche, mais aussi avec un mode participatif qui analyserait les page que parcour un internaute et la validerait ou pas en temps réel.
Pensez-vous que c'est possible ?

j'avais commencer par intercepter les packet avec libpcap, mais on ma dit que je ne peut pas les bloquet les packet que je souhaitais. Qu'utiliser ?

Est ce que l'on peut détecter l'ouverture d'un socket et lire la requete qui y est saisie et la réponse qui s'y inscrit ? et eventuellement si il y a des mot sensible, les censuré ou censuré la page ?

[nicolas.sitbon]

La tache est ardue, mais c'est très faisable avec libpcap ou libnet.

[guiyomh]

ah tu me rassure !

j'arrive déjà a écouté les paquets entrants et sortant sur le port 80.

mais je ne sais pas trop comment manipuler les paquet.

voici ma fonction callbak utilisé dans libpcap :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
void got_packet(u_char *args, const struct pcap_pkthdr *header,const u_char *packet)
	{
		static int count = 1;
		printf("%d - Jacked a packet with length of []\n",count);
		count++;
	}

mais à part ça j'arrive pas à lire le packet dans ma fonction donc encore moins a le manipuler.
Connais-tu un tuto ou as tu quelque exemple sous la main?