Discussion :

[cyranno]

Salut tout le monde!!!
Je développe un démon capable de sniffer des paquets qui transitent sur le réseau en utilisant libpcap.
Mais en ce moment j' ai un problème concernant la mise en place d'un filtre, je voudrai filtrer plusieurs ports à la fois (port http, port https, port ssh, port ftp, port telnet) comment je peux me procéder à cela? j'ai déjà essayé mais il y a toujours une erreur dans la compilation du filtre.
Est-ce que qlq1 pourrai m'aider?
Merci d'avance

[Invité(e)]

Bonjour,

Il me semble qu'on peut faire ça en utilisant une syntaxe de type 'port 23 or 80' :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
    pcap_t *f;
    struct bpf_program fp;		
 
    /* filtre pour les port ftp et http */
    char filter[] = "port 23 or 80";
 
    if (pcap_compile(f, &fp, filter, 0, 0) == -1) {
        fprintf(stderr, "Couldn't parse filter %s : %s\n",filter, pcap_geterr(f));
        return EXIT_FAILURE;
    }
 
    if (pcap_setfilter(f, &fp) == -1) {
        fprintf(stderr, "Couldn't install filter %s : %s\n",filter, pcap_geterr(f));
        return EXIT_FAILURE;
    }

[cyranno]

Merci bcp pour votre réponse A+