最近无聊,想开发个logingate玩玩。闲着也是闲着。 我分析了下数据。基本不用做太多事情,顺利也就是几天时间,感觉能在原基础上做很大的改进。 现在的logingate听说很多各式各样的脱机,啥啥啥都有的,而且防攻击能力也不行。 数据承载能力也是渣渣。不足3000估计就挂了。 再说说我个人要做的和想法吧。 1、延用iocp做server。 2、原单线程Client改成多线程。(以前是一个时钟循环将server数据顺延提交给srv)。 3、当然判断数据包合法性必须由,还有就是限制Client数据接收总长,防止垃圾包攻击。 4、ip黑白名单我觉得没什么用,因为VPN不是摆设,不解释了。 5、cc什么的在看看添加下策略。 6、最重要的,客户端与server通讯,我各种加密,脱你daye脱的想想吧。 7、客户端主动挂接-->hook-->sock->send-->recv就算是拿奇数做动态加密也行。 大致想法就这些了。后续更新我会把动态写上来。跟他家一起讨论。搞完了再发源码! 开发的中心思想乃是无聊,但是我会认真搞的。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)