请教高手：有关数据包分析后的处理问题

AstroSy 2004-05-02 04:03:22

小生最近在做入侵检测的毕业设计，老师要求在数据包分析后，如果发现一个ip频繁访问本机，就发信息告诉对方我将断开你的连接，并且断开连接，但我不知道该怎么做，请个各位高手指点指点，谢谢！

...全文

100 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

wangle11111 2004-05-05

打赏
举报

回复

设置一个缓存，然后将收到的IP包统计每个源地址，并再设置一个计数器，为了防止缓存空间益处同时设置一个计时器，定时扫描每个源地址，将访问次数不是很多的清除掉。。。

yhqs540 2004-05-05

打赏
举报

回复

把ip缓存，进行统计。发现某一个太多就给他发送FIN包

几天前在博问中看到一个C# Socket问题，就想到笔者2004年做的一个省级交通流量接收服务器项目，当时的基本求如下：接收自动观测设备通过无线网卡、Internet和Socket上报的交通量数据包全年365*24运行的自动观测设备5分钟上报一次观测数据，每笔记录约2K大小规划全省将有100个左右的自动观测设备（截止2008年10月还只有30个）

当你解决了一个问题之后，别忘了总结一下。想想这个问题是怎么产生的，你是怎么解决的，还有没有别的解决方法。这样下次再遇到类似的问题，你就能更快地解决了。而且你还能把总结的经验分享给别人，帮助更多的编程小伙伴。杜威的“问题哲学”不仅属于哲学史，更是程序员的技术圣经。从精准界定问题到系统重构认知，提问的艺术决定了代码的高度、团队的效率乃至技术的文明。正如Linux之父Linus Torvalds所言：“好的程序员能用代码解决问题，伟大的程序员能用问题定义未来。

几天前在博问中看到一个C# Socket问题，就想到笔者2004年做的一个省级交通流量接收服务器项目，当时的基本求如下：接收自动观测设备通过无线网卡、Internet和Socket上报的交通量数据包全年365*24运行的自动观测设备5分钟上报一次观测数据，每笔记录约2K大小规划全省将有100个左右的自动观测设备（截止2008年10月还只有30个）当时，VS2003才发布

人们非常关心下载速度，对于使用非包月宽带以及使用付费CDN的用户而言，这是典型的拿钱买时间的行为，我支付的费用越高，希望的下载速度越快，所使用的累积带宽越大。关于各种测速方法也是汗牛充栋了，本文介绍一下TCP传输的测速。TCP速率概述首先，TCP速率受到多方面时延的影响，其中包括：1.本机以及对端机器的处理时延这部分指的是发送端和接收端主机由于操作系统调度，中断，网卡数据包调度等处理引入的时延，基

http://bbs.chinaunix.net/thread-3691002-1-1.html 1、Linux设备驱动模型是如何将bus、device和driver关联起来的？它们之间的数据结构关系如何？ 2、platform device的设备文件结点是如何注册的？如何与file_operations关联的？ 3、sysfs的作用是什么

4,387

社区成员

28,918

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章