如何在服务程序外替换服务应答数据包，而不影响正常通讯。详见内

colorknight 2003-09-26 02:56:28

一个已开发好的服务应用程序，对于客户端的特定请求需要替换其中的内容为特定的信息，现在的思路是在数据包从机器发出前对其进行改写。因为服务应用程序已写好由于特殊原因不能对其更改。客户端更改又不太可行，所以只好出此下策。但兄弟又不知道，此思路可不可行，如果可行当采用何种技术，望知者言无不尽！多谢！

是否要做驱动才行，以前没做过，希望大家给予帮助！

...全文

113 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

softeye 2003-09-26

打赏
举报

回复

在数据包从客户端和服务端的过程中，一般有三种方法可以拦截
1）socket层
2）spi层
3）ndis层

colorknight 2003-09-26

打赏
举报

回复

没有人给点建议吗？

iptables官方网站：http://netfilter.org/数据包经过防火墙的路径禁止端口强制访问某站点发布内部网络服务器智能DNS端口映射通过NAT上网IP规则的保存与恢复iptables指令语法iptables实例数据包经过防火墙的路径
图1比较完整地展示了一个数据包是如何经过防火墙的，考虑到节省空间，该图实际上包了三种情况：
来自外部，以防火墙（本机）为目的地的包，在图1中自上至下走左边一条路径。
由防火墙（本机）产生的包，在图1中从“本地

WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的─种命令执行环境，也可以将其称做为─种网页后门。黑客在入侵了─个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在─起，然后就可以使用浏览器来访问这些asp或者php后门，得到─个命令执行环境，以达到控制网站服务器的目的（可以上传下载文件，查看数据库，执行任意程序命令等）。国内常用的WebShell有海阳ASP木马，Phpspy，c99shell等。

由于TCP需要三次握手连接，在实现正常的TCP/IP 双方通信情况下，是无法伪造来源 IP 的，也就是说，在 TCP/IP 协议中，可以伪造数据包来源 IP ，但这会让发送出去的数据包有去无回，无法实现正常的通信但是一些DDoS攻击可以。可以说，它最准确，确定是，只会得到直接连服务器客户端IP。获取到的是代理服务器IP了。防火墙，waf，ips，ids，终端准入，网页防篡改，规范开发代码，关闭危险服务例如SMB，RDP，数据库端口不对互联网访问等，发现异常入侵可在防火墙封禁ip，或者是查看日志。

转自: http://www.linux.gov.cn/netweb/iptables.htm

图1比较完整地展示了一个数据包是如何经过防火墙的，考虑到节省空间，该图实际上包了三种情况：
来自外部，以防火墙（本机）为目的地的包，在图1中自上至下走左边一条路径。
由防火墙（本机）产生的包，在图1中从“本地进程”开始，自上至下走左边一条路径
来自外部，目的地是其它主机的包，在图1中自上至下走右边一条路径。

图1

Hping3 拒绝服务攻击手册 Hping3使用指南 hping 是面向命令行的用于生成和解析TCP/IP协议数据包汇编/分析的开源工具。它支持TCP，UDP，ICMP和RAW-IP协议，具有跟踪路由模式，能够在覆盖的信道之间发送文件以及许多其他功能，支持使用tcl脚本自动化地调用其API。hping是安全审计、防火墙测试等工作的标配工具。hping 优势在于能够定制数据包的各个部分，因此用户可以灵活对目标机进行细致地探测。主要功能防火墙测试高级端口扫描网络测试，使用不同的协议，TOS，分片手

驱动开发/核心开发

21,616

社区成员

21,711

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章