1
Windows 용 개인 방화벽을 구축 할 예정입니다. StackOverflow에 대한 몇 가지 질문을 포함하여 인터넷에서이 주제에 대한 기사를 찾았습니다. 그러나 프로토콜, 주소 및 포트를 제어한다는 의미입니다. 응용 프로그램별로 제어하는 것도 중요합니다. 어디를 볼 것인가?Windows 용 개인 방화벽을 구현하면 패킷이 속한 응용 프로그램을 어떻게 결정할 수 있습니까?
A
답변
3
GetExtendedTcpTable 매개 변수가 TCP_TABLE_OWNER_MODULE_CONNECTIONS 인 경우 모든 연결된 끝점과 owning process id을 제공합니다.
테이블 행을 GetOwnerModuleFromTcpEntry으로 전달하면 module name and path이됩니다.
음 .. 호스트 기반 방화벽을 작성하는 경우 이미 알고 있어야합니다. 앞으로 발생할 큰 문제가 너무 많습니다. –
+1, 하나의 가능성 - "netstat -nop"은 어떤 프로세스가 어떤 소켓을 열지를 보여 주므로 TCP 헤더에서 소스/대상 소켓을 가져 와서 프로세스에 매핑합니다. – mdma
네, 리눅스에서 netfilter 나 심지어 iptables를 사용할 수 있습니다. Windows 용으로는 단서가 없습니다. Windows 커널의 네트워크 하위 시스템을 리버스 엔지니어링하여 후크해야하는 경우 놀라지 않을 것입니다 :/ –