24小时热门版块排行榜    

查看: 1182  |  回复: 7

zhmindyx

新虫 (初入文坛)

[求助] 在网络层如何判断HTTP协议的请求

在网络层如何判断HTTP协议的请求???我想做一个硬件过滤防火墙,求解!
回复此楼

» 猜你喜欢

已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

jiatq2009

金虫 (正式写手)

【答案】应助回帖

感谢参与,应助指数 +1
通过80端口判断即可
学术交流,共同进步!
2楼2012-02-12 16:01:39
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

msww81

木虫 (正式写手)

【答案】应助回帖

感谢参与,应助指数 +1
计划怎么做一个硬件过滤防火墙?硬件平台用什么?软件呢?主要想怎么用?实现什么效果?
3楼2012-02-13 08:46:47
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

nbjnh

木虫 (正式写手)

mze04532: 回帖置顶 2012-02-13 18:12:14
服务端口默认是80,但也可以指定其它的端口。IE浏览器进程使用1024到2048之间的随机端口号,通过端口判断http协议不准确,还是要拆封包来判断。
不可乘喜而轻诺,不可因醉而生嗔,不可乘快而多事,不可因倦而鲜终。
4楼2012-02-13 17:02:13
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhmindyx

新虫 (初入文坛)

引用回帖:
: Originally posted by nbjnh at 2012-02-13 17:02:13:
服务端口默认是80,但也可以指定其它的端口。IE浏览器进程使用1024到2048之间的随机端口号,通过端口判断http协议不准确,还是要拆封包来判断。

大侠,怎么拆包呢???请指教!!!
5楼2012-02-13 17:31:12
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

nbjnh

木虫 (正式写手)

引用回帖:
5楼: Originally posted by zhmindyx at 2012-02-13 17:31:12:
大侠,怎么拆包呢???请指教!!!

Windows中实现网络通信的驱动是分层的(如同OSI),主要应用层、Winsock API、SPI、TDI、NDIS、网卡驱动,再下面就是硬件网卡。最下层的网卡收到帧后通过中断告诉OS,OS再一层一层加封上传,每一层向上层传递时组包,即在原始数据上加上包头等信息,向下层传递时则拆包,去掉本层特有的包头等信息,还原成原始信息向下传。你需要在哪一层处理,只需要HOOK该层对应的驱动或DLL,就可以按照该层所属协议规则进行处理了。如果要处理网络层,可以钩NDIS中的函数进行处理。
不可乘喜而轻诺,不可因醉而生嗔,不可乘快而多事,不可因倦而鲜终。
6楼2012-02-14 07:48:15
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhmindyx

新虫 (初入文坛)

引用回帖:
: Originally posted by msww81 at 2012-02-13 08:46:47:
计划怎么做一个硬件过滤防火墙?硬件平台用什么?软件呢?主要想怎么用?实现什么效果?

是要做一个硬件防火墙,阻止HTTP、FTP的本地响应,同时允许发送请求。不知道该怎么判断是数据是请求还是响应。
7楼2012-02-15 16:49:59
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

zhmindyx

新虫 (初入文坛)

引用回帖:
: Originally posted by nbjnh at 2012-02-14 07:48:15:
Windows中实现网络通信的驱动是分层的(如同OSI),主要应用层、Winsock API、SPI、TDI、NDIS、网卡驱动,再下面就是硬件网卡。最下层的网卡收到帧后通过中断告诉OS,OS再一层一层加封上传,每一层向上层传递时组 ...

谢谢了,就去试试
8楼2012-02-16 08:31:29
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 zhmindyx 的主题更新
信息提示
请填处理意见