como desarrollar un firewall

[manoley23]

gracias Seoane, y por lo que ando leyendo por ahi, me temo que tienes toda la razón... existen herramientas para construir un sniffer, pero p ej. para bloquear puertos tendría que ir mas abajo aun...

[[seoane]]

En windows tampoco es sencillo hacer un sniffer, al fin y al cabo también se ejecutan a nivel del kernel, pero hay herramientas como Wireshark que te pueden facilitar el trabajo.

Lo único que se puede hacer con funciones de la API, hasta donde yo se, son monitores de red tipo netstat como ya te indico tefots. Pero se limitan a monitorizar el trafico, ni se puede controlarlo, ni echarle un vistazo a los paquetes como haría un sniffer.

[tefots]

pues entonces si es al nivel de drivers , es mas complicado , tendrás que realizar una aplicacion/dll en modo kernel que haga de interfaz ,y a través de esta conectarte al driver tcpip.sys.

sobre sniffers, tambien es en modo kernel , para el que le interese aqui hay una demo, hecha en delphi
http://www.felix-colibri.com/papers/...ml#ip_help_api

aqui hay mas info basica de como hacer un firewall en windows
http://www.ntndis.com/w&p.php?id=14

tambien puedes usar alguna dll ya hecha que te haga de interfaz entre el driver y tu aplicación , supongo que habrán gratuitas , como esta http://www.effectmatrix.com/easysec/. , solo tienes que declarar las funciones en delphiy usarlas. , por cierto , viene con documentacion http://www.effectmatrix.com/easysec/...sdk-manual.doc.

saludos.

[[ArdiIIa]]

Empezado por seoane

En windows tampoco es sencillo hacer un sniffer, al fin y al cabo también se ejecutan a nivel del kernel

He visto este hilo por casualidad...

Bueno ya hemos visto que no es tan difícil fiscalizar y compartir un puerto, verdad ??

[[seoane]]

Empezado por ArdiIIa

Bueno ya hemos visto que no es tan difícil fiscalizar y compartir un puerto, verdad ??

Caramba !!! Resucitando hilos para hacerme comer mis palabras Jejeje

Pues la verdad es que no he tenido tiempo de revisar tu ejemplo Ardilla, lo haré en cuanto pueda. Pero sigo afirmando que la mayoría, por no decir todos, los firewall (incluidos antivirus) actúan a nivel del kernel. Claro que puede haber mas alternativas (ahora mismo se me ocurre hacer un hook a las APIS del winsock) , pero si normalmente se usa esa forma, por algo sera.

[[ArdiIIa]]

Empezado por seoane

Caramba !!! Resucitando hilos para hacerme comer mis palabras Jejeje

Ni mucho menos...., Faltaría !!!

Me refería concretamente al asunto el sniffer.


PD: Ahora estoy también mirando un hilo del 2006 sobre WAN IP Address y snmp, que parece que no quedó muy claro, y la verdad es que hasta ahora, no encuentro nada óptimo...

[[seoane]]

Empezado por ArdiIIa

Ahora estoy también mirando un hilo del 2006 sobre WAN IP Address y snmp

Eso, eso ... empieza a revisar todos mis hilos. Tengo algunos del 2004 en los que no estuve muy fino

De todas formas, en el hilo del que hablas, recuerdo haber buscado por todas partes el OID para obtener la ip, y no fui capaz de encontrar nada. Espero que tu tengas mas suerte

Por cierto, y sin que venga a cuento, buscando mis primeros hilos veo que hay un paréntesis de dos años, entre mis 4 primeros mensajes y el resto. Parece que no me lleve muy buena impresión del club la primera vez que vine

[[ArdiIIa]]

Empezado por seoane

Eso, eso ... empieza a revisar todos mis hilos. Tengo algunos del 2004 en los que no estuve muy fino

Valeeee!! pero creo que ahora, actualmente, me tiene mas cuenta o casi mas cuenta irme a tu web..., la que por cierto "mola mogollon".

Empezado por seoane

De todas formas, en el hilo del que hablas, recuerdo haber buscado por todas partes el OID para obtener la ip, y no fui capaz de encontrar nada. Espero que tu tengas mas suerte

Casi todos los caminos me conducen al php, java, etc... Pues vaya tontería, mira que ni el IPCONFIG, ni el NSLOOKUP sacan nada en claro.

No me puedo creer que los router ejerzan tal ocaso...

Empezado por seoane

Por cierto, y sin que venga a cuento, buscando mis primeros hilos veo que hay un paréntesis de dos años, entre mis 4 primeros mensajes y el resto. Parece que no me lleve muy buena impresión del club la primera vez que vine

Mas o menos algo parecido a lo mio (rachas de inasistencia), pero lo mío fueron otras cosas.
No obstante, si no recuerdo mal, yo ya tenía contacto con el club de delphi antes de su propia existencia.....