0

ここから、以下にリストされている例に基づいて小さな tcp サーバーを作成しています。

#include <sys/socket.h>
#include <sys/un.h>
#include <stdlib.h>
#include <stdio.h>
#include <string.h>

#define MY_SOCK_PATH "/somepath"
#define LISTEN_BACKLOG 50

#define handle_error(msg) \
    do { perror(msg); exit(EXIT_FAILURE); } while (0)

int
main(int argc, char *argv[])
{
    int sfd, cfd;
    struct sockaddr_un my_addr, peer_addr;
    socklen_t peer_addr_size;

   sfd = socket(AF_UNIX, SOCK_STREAM, 0);
    if (sfd == -1)
        handle_error("socket");

   memset(&my_addr, 0, sizeof(struct sockaddr_un));
                        /* Clear structure */
    my_addr.sun_family = AF_UNIX;
    strncpy(my_addr.sun_path, MY_SOCK_PATH,
            sizeof(my_addr.sun_path) - 1);

   if (bind(sfd, (struct sockaddr *) &my_addr,
            sizeof(struct sockaddr_un)) == -1)
        handle_error("bind");

   if (listen(sfd, LISTEN_BACKLOG) == -1)
        handle_error("listen");

   /* Now we can accept incoming connections one
       at a time using accept(2) */

   peer_addr_size = sizeof(struct sockaddr_un);
    cfd = accept(sfd, (struct sockaddr *) &peer_addr,
                 &peer_addr_size);
    if (cfd == -1)
        handle_error("accept");

   /* Code to deal with incoming connection(s)... */

   /* When no longer required, the socket pathname, MY_SOCK_PATH
       should be deleted using unlink(2) or remove(3) */
}

を使用accept()して新しい接続を開く場合、ホワイトリストに登録された IP アドレスからの接続のみを受け入れるか、ブラックリストに登録された IP アドレスを何らかの方法で拒否できますか?

私がこれまでに見つけた唯一のテクニックは、最初に受け入れ、アドレスを確認し、承認されたアドレスでない場合は後で close() することです。

助言がありますか？

4

1 に答える 1

6

POSIX API と TCP を使用すると、accept() を実行してクライアント アドレスを検索する必要があり、その後は自由に閉じたり、受信したり、送信したり、無視したりできます。

通常、このようなタスクにはオペレーティング システムのファイアウォールを使用します。

また、特定のクライアントを無視するだけではセキュリティが強化されないことを覚えておいてください。中間者攻撃、リプレイ攻撃、スニッフィング攻撃の影響を受けやすいからです。

于 2013-03-21T15:19:32.403 に答える