套接字只接受特定地址？

问题描述：

我正在写一个基于下面列出的示例的小型tcp服务器，从here。套接字只接受特定地址？

#include <sys/socket.h> 
#include <sys/un.h> 
#include <stdlib.h> 
#include <stdio.h> 
#include <string.h> 

#define MY_SOCK_PATH "/somepath" 
#define LISTEN_BACKLOG 50 

#define handle_error(msg) \ 
    do { perror(msg); exit(EXIT_FAILURE); } while (0) 

int 
main(int argc, char *argv[]) 
{ 
    int sfd, cfd; 
    struct sockaddr_un my_addr, peer_addr; 
    socklen_t peer_addr_size; 

    sfd = socket(AF_UNIX, SOCK_STREAM, 0); 
    if (sfd == -1) 
     handle_error("socket"); 

    memset(&my_addr, 0, sizeof(struct sockaddr_un)); 
         /* Clear structure */ 
    my_addr.sun_family = AF_UNIX; 
    strncpy(my_addr.sun_path, MY_SOCK_PATH, 
      sizeof(my_addr.sun_path) - 1); 

    if (bind(sfd, (struct sockaddr *) &my_addr, 
      sizeof(struct sockaddr_un)) == -1) 
     handle_error("bind"); 

    if (listen(sfd, LISTEN_BACKLOG) == -1) 
     handle_error("listen"); 

    /* Now we can accept incoming connections one 
     at a time using accept(2) */ 

    peer_addr_size = sizeof(struct sockaddr_un); 
    cfd = accept(sfd, (struct sockaddr *) &peer_addr, 
       &peer_addr_size); 
    if (cfd == -1) 
     handle_error("accept"); 

    /* Code to deal with incoming connection(s)... */ 

    /* When no longer required, the socket pathname, MY_SOCK_PATH 
     should be deleted using unlink(2) or remove(3) */ 
}

当使用accept()打开一个新的连接，是有可能只接受来自白名单中的IP地址连接或以某种方式拒绝被列入黑名单的IP地址？

我迄今为止发现的唯一技术是首先接受，检查地址，然后关闭（），如果它不是经过批准的地址。

有什么建议吗？

[服务器套接字 - 只接受来自白名单中的IP地址的连接]的可能重复（http://support.microsoft.com/kb/9696618/server-socket-accept-connections-only-from-ip-addresses-in - 白名单） – Nick 2013-03-21 14:10:30

使用防火墙。 – ydroneaud 2013-03-21 16:24:30

答

使用POSIX API和TCP，您必须执行accept（）来查找客户端地址，然后您可以自由关闭，接收，发送或忽略。

通常情况下，您会使用操作系统防火墙执行此类任务。

还记得只是忽略某些客户端不会增加安全性，因为您仍然容易受到中间人，重播和嗅探攻击。

套接字只接受特定地址？

相关推荐