24小时热门版块排行榜    

查看: 1609  |  回复: 7

zhmindyx

新虫 (初入文坛)

[求助] 在网络层如何判断HTTP协议的请求

在网络层如何判断HTTP协议的请求???我想做一个硬件过滤防火墙,求解!
回复此楼
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
回帖置顶 ( 共有4个 )

nbjnh

木虫 (正式写手)

mze04532: 回帖置顶 2012-02-13 18:12:14
服务端口默认是80,但也可以指定其它的端口。IE浏览器进程使用1024到2048之间的随机端口号,通过端口判断http协议不准确,还是要拆封包来判断。
不可乘喜而轻诺,不可因醉而生嗔,不可乘快而多事,不可因倦而鲜终。
4楼2012-02-13 17:02:13
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhmindyx

新虫 (初入文坛)

引用回帖:
: Originally posted by nbjnh at 2012-02-13 17:02:13:
服务端口默认是80,但也可以指定其它的端口。IE浏览器进程使用1024到2048之间的随机端口号,通过端口判断http协议不准确,还是要拆封包来判断。

大侠,怎么拆包呢???请指教!!!
5楼2012-02-13 17:31:12
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhmindyx

新虫 (初入文坛)

引用回帖:
: Originally posted by msww81 at 2012-02-13 08:46:47:
计划怎么做一个硬件过滤防火墙?硬件平台用什么?软件呢?主要想怎么用?实现什么效果?

是要做一个硬件防火墙,阻止HTTP、FTP的本地响应,同时允许发送请求。不知道该怎么判断是数据是请求还是响应。
7楼2012-02-15 16:49:59
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhmindyx

新虫 (初入文坛)

引用回帖:
: Originally posted by nbjnh at 2012-02-14 07:48:15:
Windows中实现网络通信的驱动是分层的(如同OSI),主要应用层、Winsock API、SPI、TDI、NDIS、网卡驱动,再下面就是硬件网卡。最下层的网卡收到帧后通过中断告诉OS,OS再一层一层加封上传,每一层向上层传递时组 ...

谢谢了,就去试试
8楼2012-02-16 08:31:29
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
普通回帖

jiatq2009

金虫 (正式写手)

【答案】应助回帖

感谢参与,应助指数 +1
通过80端口判断即可
学术交流,共同进步!
2楼2012-02-12 16:01:39
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

msww81

木虫 (正式写手)

【答案】应助回帖

感谢参与,应助指数 +1
计划怎么做一个硬件过滤防火墙?硬件平台用什么?软件呢?主要想怎么用?实现什么效果?
3楼2012-02-13 08:46:47
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

nbjnh

木虫 (正式写手)

引用回帖:
5楼: Originally posted by zhmindyx at 2012-02-13 17:31:12:
大侠,怎么拆包呢???请指教!!!

Windows中实现网络通信的驱动是分层的(如同OSI),主要应用层、Winsock API、SPI、TDI、NDIS、网卡驱动,再下面就是硬件网卡。最下层的网卡收到帧后通过中断告诉OS,OS再一层一层加封上传,每一层向上层传递时组包,即在原始数据上加上包头等信息,向下层传递时则拆包,去掉本层特有的包头等信息,还原成原始信息向下传。你需要在哪一层处理,只需要HOOK该层对应的驱动或DLL,就可以按照该层所属协议规则进行处理了。如果要处理网络层,可以钩NDIS中的函数进行处理。
不可乘喜而轻诺,不可因醉而生嗔,不可乘快而多事,不可因倦而鲜终。
6楼2012-02-14 07:48:15
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 zhmindyx 的主题更新
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[考博] 售SCI一区T0P文章,我:8.O.55.1.O.5.4,科目全,可+急 +3 Aj1rhIDL5ixY 2026-09-14 3/150 2026-09-18 01:40 by cITaGg3p5edr
[硕博家园] 售SCI一区文章,我:8O5.5.1.O5.4,科目全,可伽急 +7 s3fFTmArrBt6 2026-09-13 9/450 2026-09-17 23:05 by cuPZTDXS3VOd
[考博] 售SCI文章,我:8O.5.5.1O.54,科目全,可十急 +3 vZfe6xYu34yj 2026-09-14 3/150 2026-09-17 15:29 by 0ngsZVSCTS7z
[考研] 售SCI一区文章,我:8O5.5.1.O5.4,科目全,可伽急 +4 0pYnUiPDfdnk 2026-09-14 4/200 2026-09-17 14:15 by ObVzqQQh1rrE
[硕博家园] 售SCI一区T0P文章,我:8.O.55.1.O54,科目全,可伽急 +4 23jxep3nCNZb 2026-09-14 4/200 2026-09-17 13:51 by ObVzqQQh1rrE
[找工作] 售SCI文章,我:8O.5.5.1O.54,科目全,可十急 +3 23jxep3nCNZb 2026-09-14 3/150 2026-09-17 13:39 by ObVzqQQh1rrE
[考研] 售SCI一区T0P文章,我:8O.55.1.O.54,科目全,可伽急 +6 23jxep3nCNZb 2026-09-14 6/300 2026-09-17 13:29 by ObVzqQQh1rrE
[硕博家园] 售SCI一区T0P文章,我:8O.55.1.O.54,科目全,可伽急 +6 23jxep3nCNZb 2026-09-14 6/300 2026-09-17 13:27 by ObVzqQQh1rrE
[找工作] 售SCI一区T0P文章,我:8.O.55.1.O54,科目全,可伽急 +5 s3fFTmArrBt6 2026-09-14 6/300 2026-09-17 12:29 by ObVzqQQh1rrE
[考博] 售SCI-T0P文章,我:8O.5.5.1.O.54,科目齐全,可+急 +3 vZfe6xYu34yj 2026-09-14 3/150 2026-09-17 05:38 by k06BKNblrGRH
[硕博家园] 售SCI文章,我:8O.5.5.1O.54,科目全,可十急 +3 vZfe6xYu34yj 2026-09-14 3/150 2026-09-17 05:16 by k06BKNblrGRH
[找工作] 售SCI一区T0P文章,我:8O.55.1.O.54,科目全,可伽急 +3 s3fFTmArrBt6 2026-09-14 3/150 2026-09-17 02:38 by Tql5LQhh5rLK
[考研] 售SCI一区文章,我:8.O.551.O.5.4,科目全,可伽急 +7 QUjhNVAcOSff 2026-09-13 8/400 2026-09-17 01:16 by Tql5LQhh5rLK
[找工作] 售SCI一区T0P文章,我:8.O.55.1.O.54,科目齐全,可+急 +5 6F5UbRU2I5hL 2026-09-14 6/300 2026-09-16 17:27 by i3KBRD19ERkG
[考博] 上海工程技术大学激光智能制造课题组|2027级博士研究生招生公告 +7 水士口 2026-09-16 8/400 2026-09-16 13:47 by kkklens
[考博] 售SCI文章,我:8O.5.5.1O.54,科目全,可十急 +7 3n8v2C8RimXI 2026-09-13 7/350 2026-09-16 02:35 by DgNGHc3h5tPl
[考研] 售SCI一区T0P文章,我:8.O.55.1.O54,科目全,可伽急 +5 s3fFTmArrBt6 2026-09-14 5/250 2026-09-15 16:59 by CgyNCDVNhGVg
[教师之家] 售SCI-T0P文章,我:8O.5.5.1.O.54,科目齐全,可+急 +3 6F5UbRU2I5hL 2026-09-14 3/150 2026-09-15 08:26 by C79jjtjAKjEn
[教师之家] 售SCI一区文章,我:8O5.5.1.O5.4,科目全,可伽急 +3 s3fFTmArrBt6 2026-09-14 3/150 2026-09-15 07:46 by C79jjtjAKjEn
[教师之家] 售SCI一区T0P文章,我:8.O.55.1.O.54,科目齐全,可+急 +6 3n8v2C8RimXI 2026-09-13 6/300 2026-09-15 05:38 by 5BDX0d0WFp7t
信息提示
请填处理意见