Старый добрый WINSOCK (чтоб его..) :-)

[_Мика_]

Заработал пример, да прикольный_спасибо!
|kerish| я это понимаю, но почему они всегда открыты, и не закрываются при отключении с инетом, т.е. трояны все время сидят на этих портах и не закрывают?



Из всего этого я сделал вывод что на басике нельзя закрыть ОТКРЫТЫЙ порт, а можно только обезопасить его от открытия!


Вот у меня стоит ZoneAlarm, и он когда какая-нибудь прога требует доступа в инет, он выдает сообщение что такая-то программа лезит в такой-то порт, разрешить или нет! КАК ЭТО СДЕЛАТЬ ИЛИ ЭТО ТОЖЕ НЕ РЕАЛЬНО

[|kerish|]

Мика,
1) Скорее это не трояны, а сервисы WinXP.
2) Через VB можно закрыть открытый порт. Благодаря выложенному примеру, мы знаем, как убить (внешнее) соединение, а затем уже заблокировать освободившийся порт.

[_Мика_]

Спасибо, ща посмотрю

[_Мика_]

Ну незнаю, этот пример не одно соеденение не убил

[Ennor]

Есть такое понятие в TCP/IP - Layered Service Provider (LSP). Ищите инфу в инете, видимо, это то, что вам нужно...

[|kerish|]

Мика, убедись, что соединения, которые ты пытался убить - внешние.
То есть их IP не 127.0.0.1 и не 0.0.0.0.

[_Мика_]

Ааааа!! понял, а у меня таких нет!
Т.е. если не 127.0.0.1 и 0.0.0.0 то это нормальные порты, а если они другие то уже надо беспокоится! ДА?

и повторяю вопрос:

У меня стоит ZoneAlarm, и он когда какая-нибудь прога требует доступа в инет, он выдает сообщение что такая-то программа лезит в такой-то порт, разрешить или нет! КАК ЭТО СДЕЛАТЬ ИЛИ ЭТО ТОЖЕ НЕ РЕАЛЬНО

[_Мика_]

Ааааа!! понял, а у меня таких нет!
Т.е. если не 127.0.0.1 и 0.0.0.0 то это нормальные порты, а если они другие то уже надо беспокоится! ДА?

и повторяю вопрос:

У меня стоит ZoneAlarm, и он когда какая-нибудь прога требует доступа в инет, он выдает сообщение что такая-то программа лезит в такой-то порт, разрешить или нет! КАК ЭТО СДЕЛАТЬ ИЛИ ЭТО ТОЖЕ НЕ РЕАЛЬНО

[xolod]

Давно-давно делал подобный проект под заказ. Собственно, берите и пользуйтесь.

Да, и специально для многострадального _Мики_
СДЕЛАТЬ ЭТО ТОЖЕ РЕАЛЬНО , смотри.

[_Мика_]

xolod-спасибо огромное

Ща буду смотреть

[_Мика_]

Ррруууллльнннаааяя шттууучккаа Это ты сам писал???

[xolod]

Сам, сам.. Было время - админом подрабатывал. Вот и написал. Все равно Kerio Corporate Firewall круче

[GSerg]

А что за AllocateAndGetTcpExTableFromStack такая, которой у меня лично нет, и про которую MSDN 2003 ничего не знает?

[xolod]

Бывшая недокуметированная #69 функция из библиотеки пакетной фильтрации windows . А MSDN не документированные функции не показывает .. Переименовать, переименовали, а описать - видимо ручки не дошли у МелгоМягких . О функциях фильтрации было много понаписано на algorithm http://algolist.manual.ru/. Но почему то где-то полгода или чуть меньше оттуда убрали все статьи про net.

[xenomorph]

Такое блин выкладывать надо на первое место!

2 xolod - энта радость может работать в таких местах куды Керио и не нилось! !

[_Мика_]

Модёры, добавьте xolod'у зведочку

Но я если честно немного не разобрался с примером
xolod, вы через эту DLL че делаете?