18,356
社区成员
发帖
与我相关
我的任务
分享如何实现ip过滤
我想在服务器端，添加ip认证功能。直接用getpeername获得客户端的ip和port，
和服务器端允许的ip向比较，来实现ip过滤，这样做可以吗？
黑客会不会有方法，发socket包，让服务器端用getpeername获得假的ip地址？
和服务器端允许的ip向比较，来实现ip过滤，这样做可以吗？
黑客会不会有方法，发socket包，让服务器端用getpeername获得假的ip地址？
...全文
请发表友善的回复…
发表回复
thethefighter 2006-03-16
- 打赏
- 举报
如果不能用getpeername获得ip，那用什么方法获得ip会更安全？
fisker0303 2006-03-16
- 打赏
- 举报
对，有很多讨论防火墙的文章、代码，可以参考下。
9731boy 2006-03-16
- 打赏
- 举报
呵呵,只要是IP包都可以伪造的.
建议看看防火墙有关欺骗的部分,不是很懂,给你一个建议.
建议看看防火墙有关欺骗的部分,不是很懂,给你一个建议.
