Newsgroup: it.comp.sicurezza.varie
Titolo: Chiudere una connessione

Salve a tutti.
Esiste un modo per chiudere (bloccare) una connessione tcp o udp
proveniente da un determinato IP e da una determinata porta (sotto
windows) ?
Vi spiego il problema: ho realizzato un programma che intercetta
i pacchetti che viaggiano verso il mio pc e viceversa (verso internet),
e che mi avvisa se arrivano pacchetti sospetti, portscan, buffer overflow,
spam via email, e cose simili.
Trattandosi solo di un semplice sniffer, pero', non ho modo di bloccare
le connessioni indesiderate, e cio' rende del tutto inutile il programma...
potete aiutarmi a risolvere il problema?
Qualunque soluzione e' bene accetta, che si tratti di lanciare un
programma esterno, di manipolare file, o anche sorgenti per
Visual C++, Delphi, Visual Basic, o Assembly... purche' funzioni
su tutte le seguenti piattaforme: Windows 95, 98, 2000 e NT.
Grazie a tutti... spero riusciate a trovare una soluzione!
Camus

Camus
-- 
Bye bye Morpheo
E-MAIL: Sai gia' cosa togliere !!
<< POWERED BY LINUX >>
--

Altri firewall BlackIce, Conseal, @Guard, ...
Blackice non č un firewall ma un detect intruder ;-)
ciao.
--
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarŕ terminata.

Altri firewall BlackIce, Conseal, @Guard, ...
Forse non mi sono spiegato... non mi serve un firewall, ma un
tool da lanciare o da incorporare nel mio sniffer per chiudere la
connessione quando dico io... lanciare un firewall runtime sarebbe
come dire... un po' pesante :-)
Considera che poi lo sniffer dovrei distribuirlo come freeware,
mica posso mettere blackice nel pacchetto o comandarlo a
piacimento...
Camus

 Considera che poi lo sniffer dovrei distribuirlo come freeware,
...Saggio! :-)
¯massimo_

 spam via email, e cose simili.
Uhm....e come ti avvisa, in caso di *buffer overflow*?
Mi par un po' difficile, a livello network, in verita'.
Idem per lo spam....
-- 
Acting like a maniac.
Whiplash!
ICQ #: 107064322


Scusate se mi intrometto, ma ho accettato un lavoro importantissimo per la
sicurezza del presidente (SAPETE a chi mi riferisco). Ho realizzato un 
programma che dal mio pc controlli il traffico in entrata/uscita da un certo
palazzo imbiancato, solo che non riesco ad implementare la routine per chiudere
le connessioni di eventuali intrusi. Come faccio?
Radel

le connessioni di eventuali intrusi. Come faccio?
Metti un paio di M.I.B. a fianco del cavo di rete, li' vicino al router.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

Altri firewall BlackIce, Conseal, @Guard, ...
ipchains, iptables...
Henryx :))

Henryx :))


Metti un paio di M.I.B. a fianco del cavo di rete, li' vicino al router.
Se siete dei poveri ritardati evitate di rispondere.
Fatelo per voi stessi, e risparmiate le vostre scemenze se siete
incompetenti.

su tutte le seguenti piattaforme: Windows 95, 98, 2000 e NT.
Riferito ai sorgenti di un programma che dovrebbe fare da firewall dopo
che ha gia' fatto, (almeno cosi' dice) il programma che si mette in
ascolto per riconoscere pacchetti maligni, buffer overflow, virus, e
spam via e mail, come lo dovremmo trattare?
Lo abbiamo preso un po' in ridere, via.
Se si e' sostituito al winsock, basta che non faccia transitare oltre i
pacchetti, e il  firewall lo ha gia' fatto. 
Se non lo ha fatto, sta chiedendo una stupidata, visto che si deve
spostare di un livello all'ingiu', nello stack ip.
E se pensa che lo strato socket sia lo stesso per i quattro sistemi
operativi citati, non mi sembra molto vicino alla soluzione.
Sai quale e' l'unica cosa che puo' fare, se non e' allo strato giusto?
una bella chiamata immediata al reboot.
E non e' detto che non sia gia' troppo tardi.
