Hej..

Umm. jag har blivit så irriterad på alla sunkiga FW ute på internet, så jag tänkte göra en egen, dock kanske inte bättre än dom iofs, men en kul grej. =)

Jag behöver lite info/exempel på hur jag kan se och stoppa inkommande anslutningar.
Jag har en packet sniffer gjort i vb6, men den har inget om inkommande anslutningar.

Jag skulle gärna ha lite mer info om winsock och data paket i övrigt också.
Så om det är någon som vet en sida, exempel, texter, så får ni gärna svara på detta.

/ Robert AKA BlackWand

Hej :-)
När det gäller winsock så hämtar jag mycket information från http://www.vbip.com
Det är en jättebra site som jag har haft mycket nytta av vid utveckling av TCP-Servrar.
Vet dock inte ifall du hittar några FW exempel där, men grunderna kan du dock lära dig.

Återkommer till en gammal käpphäst, Skriv gärna en förklaring när Ni
använder TBF(Tre Bokstävers Förkortning). Vad står FW för ? FW( ? ? )

FW = Fire Wall

Jag har jobbat lite på något liknande, men ännu inte gått i mål.

Jag har snubblat på följande tips:

http://www.ndis.com/papers/winpktfilter.htm - beskriver generellt olika sätt att filtrera nätverkstrafik i windows

http://www.microsoft.com/msj/0599/layeredservice/layeredservice.aspx - beskriver hur man gör en egen Layered Service Provider. Detta är bästa sättet att undvika "magi" (typ IAT hooking etc), utan jobba på ett sätt som supportas av Microsoft.

http://www.pcausa.com/ndispim/Default.htm - Om det inte är acceptabelt att missa viss trafik (en LSP tar bara anrop som går genom WinSock2.dll) måste du skriva en NDIS Hooking driver

Jag är nyfiken på din sniffer, är det något du kan tänka dig att dela med dig av (kodmässigt)?

/Göran