[求助]最近服务器总是被某些IP恶意发包，想写一个封禁IP的程序，求一下思路-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (14)
IamHuskar 雪币： 1392 活跃值： (5207) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 68 关注私信	IamHuskar 4 2 楼 TDIFW xp及其以下。WFP windows及其以上 2015-1-16 08:15 0
wlb1357 雪币： 221 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 23 粉丝 0 关注私信	wlb1357 3 楼试一下服务器安全狗 2015-1-16 11:13 0
ganboing 雪币： 200 活跃值： (38) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 165 粉丝 1 关注私信	ganboing 1 4 楼不妨利用一下windows防火墙 2015-1-16 11:16 0
wwwyingyan 雪币： 8 活跃值： (103) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 64 粉丝 1 关注私信	wwwyingyan 5 楼看了楼上几位的说明，感觉大家好像没明白我的意思，我是想写一个监控连接本机的IP的小程序，可以针对性的对某个IP进行屏蔽和恢复，我考虑是哟个WINPCAP或者NDIS进行监控进行屏蔽，不过这方便的程序没有做过，想请教一下大牛如何去做，其实类似于安全狗的防DDOS 2015-1-16 16:43 0
linziqingl 雪币： 267 活跃值： (438) 能力值： ( LV9，RANK：190 ) 在线值：发帖 54 回帖 339 粉丝 5 关注私信	linziqingl 4 6 楼不难啊，只要知道要屏蔽的IP,你可以直接到网卡驱动上去屏蔽的，或者直接拦截协议驱动的收包，然后进行丢包处理。 2015-1-16 18:14 0
wwwyingyan 雪币： 8 活跃值： (103) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 64 粉丝 1 关注私信	wwwyingyan 7 楼恩，我也是这个思路，就是有点迷糊，不知道该从哪来开始 2015-1-16 19:34 0
linziqingl 雪币： 267 活跃值： (438) 能力值： ( LV9，RANK：190 ) 在线值：发帖 54 回帖 339 粉丝 5 关注私信	linziqingl 4 8 楼 WDK或DDK有网卡驱动和协议驱动源码例子，你一看便知。你甚至可以反汇编一下你的网卡驱动，然后进行INLIN HOOK应该也可以吧。 2015-1-20 01:00 0
zhangyiqun 雪币： 35 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 35 粉丝 0 关注私信	zhangyiqun 9 楼你可以看看passthru的代码，修改修改，然后直接对黑名单的IP地址进行丢包处理。 2015-2-13 11:37 0
bakurise 雪币： 98 活跃值： (89) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 196 粉丝 0 关注私信	bakurise 10 楼为啥要自己写。。。现成的软件一大把嘞 2015-2-13 12:07 0
杯水怀心雪币： 77 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 21 粉丝 0 关注私信	杯水怀心 11 楼百度一搜一大把！ 2015-2-16 01:48 0
win用户雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 29 粉丝 0 关注私信	win用户 12 楼我觉得楼主想多了，当流量超200g时你在本机做的防御根本就是路过。。换高防吧，简单粗暴，把防御留给专业的硬件防火墙。 2015-2-16 09:12 0
yjd 雪币： 2882 活跃值： (1279) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 778 粉丝 1 关注私信	yjd 13 楼我觉得楼主想多了，当流量超200g时你在本机做的防御根本就是路过。。换高防吧，简单粗暴，把防御留给专业的硬件防火墙正解，正有人要d你。专业防火墙都不一定顶得住。还想在本机 2015-2-16 09:37 0
9571 雪币： 106 活跃值： (276) 能力值： ( LV3，RANK：30 ) 在线值：发帖 33 回帖 201 粉丝 0 关注私信	9571 14 楼用硬件防火墙栏架，程序让服务器拦截对方量大了，服务器直接当机，远程登录都无法进行 2015-3-20 15:38 0
linyud 雪币： 199 能力值： (RANK：10 ) 在线值：发帖 23 回帖 125 粉丝 0 关注私信	linyud 15 楼建议楼主使用服务器狗或者360网站防火墙（我用的是360网站防火墙免费版）如果你的站量不是很大的话，360免费可以满足你，服务器狗是收费的... 2015-3-20 21:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (14)
IamHuskar 雪币： 1392 活跃值： (5207) 能力值： ( LV13，RANK：240 ) 在线值：发帖 76 回帖 1662 粉丝 68 关注私信	IamHuskar 4 2 楼 TDIFW xp及其以下。WFP windows及其以上 2015-1-16 08:15 0
wlb1357 雪币： 221 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 23 粉丝 0 关注私信	wlb1357 3 楼试一下服务器安全狗 2015-1-16 11:13 0
ganboing 雪币： 200 活跃值： (38) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 165 粉丝 1 关注私信	ganboing 1 4 楼不妨利用一下windows防火墙 2015-1-16 11:16 0
wwwyingyan 雪币： 8 活跃值： (103) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 64 粉丝 1 关注私信	wwwyingyan 5 楼看了楼上几位的说明，感觉大家好像没明白我的意思，我是想写一个监控连接本机的IP的小程序，可以针对性的对某个IP进行屏蔽和恢复，我考虑是哟个WINPCAP或者NDIS进行监控进行屏蔽，不过这方便的程序没有做过，想请教一下大牛如何去做，其实类似于安全狗的防DDOS 2015-1-16 16:43 0
linziqingl 雪币： 267 活跃值： (438) 能力值： ( LV9，RANK：190 ) 在线值：发帖 54 回帖 339 粉丝 5 关注私信	linziqingl 4 6 楼不难啊，只要知道要屏蔽的IP,你可以直接到网卡驱动上去屏蔽的，或者直接拦截协议驱动的收包，然后进行丢包处理。 2015-1-16 18:14 0
wwwyingyan 雪币： 8 活跃值： (103) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 64 粉丝 1 关注私信	wwwyingyan 7 楼恩，我也是这个思路，就是有点迷糊，不知道该从哪来开始 2015-1-16 19:34 0
linziqingl 雪币： 267 活跃值： (438) 能力值： ( LV9，RANK：190 ) 在线值：发帖 54 回帖 339 粉丝 5 关注私信	linziqingl 4 8 楼 WDK或DDK有网卡驱动和协议驱动源码例子，你一看便知。你甚至可以反汇编一下你的网卡驱动，然后进行INLIN HOOK应该也可以吧。 2015-1-20 01:00 0
zhangyiqun 雪币： 35 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 35 粉丝 0 关注私信	zhangyiqun 9 楼你可以看看passthru的代码，修改修改，然后直接对黑名单的IP地址进行丢包处理。 2015-2-13 11:37 0
bakurise 雪币： 98 活跃值： (89) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 196 粉丝 0 关注私信	bakurise 10 楼为啥要自己写。。。现成的软件一大把嘞 2015-2-13 12:07 0
杯水怀心雪币： 77 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 21 粉丝 0 关注私信	杯水怀心 11 楼百度一搜一大把！ 2015-2-16 01:48 0
win用户雪币： 6 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 29 粉丝 0 关注私信	win用户 12 楼我觉得楼主想多了，当流量超200g时你在本机做的防御根本就是路过。。换高防吧，简单粗暴，把防御留给专业的硬件防火墙。 2015-2-16 09:12 0
yjd 雪币： 2882 活跃值： (1279) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 778 粉丝 1 关注私信	yjd 13 楼我觉得楼主想多了，当流量超200g时你在本机做的防御根本就是路过。。换高防吧，简单粗暴，把防御留给专业的硬件防火墙正解，正有人要d你。专业防火墙都不一定顶得住。还想在本机 2015-2-16 09:37 0
9571 雪币： 106 活跃值： (276) 能力值： ( LV3，RANK：30 ) 在线值：发帖 33 回帖 201 粉丝 0 关注私信	9571 14 楼用硬件防火墙栏架，程序让服务器拦截对方量大了，服务器直接当机，远程登录都无法进行 2015-3-20 15:38 0
linyud 雪币： 199 能力值： (RANK：10 ) 在线值：发帖 23 回帖 125 粉丝 0 关注私信	linyud 15 楼建议楼主使用服务器狗或者360网站防火墙（我用的是360网站防火墙免费版）如果你的站量不是很大的话，360免费可以满足你，服务器狗是收费的... 2015-3-20 21:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复