VC++实现禁止上网
1、使用windows Hook,监视IE或其他浏览器的地址栏,发现有www或http字样的,则更改这些url,使之不能访问相应的url。这种方法实现可能相对容易,但是不准确,不能限制所有的上网软件。糊弄未成年小孩可能比较有效。
2、基于SPI的数据包过滤。通过编写自己的Winsock服务提供者(SPI),过滤掉不符合规则的包,如过滤访问Internet的数据包。下面会详述此方法。
3、使用Winsock 2的WSAIoctl特性进行包过滤。WinSock 2允许程序使用WSAIoctl() 给一个SOCK_RAW类型的socket设置SIO_RCVALL属性,这样Socket可以接收到所有经过本机的数据。此方法详细参阅文档“无需驱动程序的Sniffer-IPMon”
以上三种都是在用户态(user-mode)的实现方法。优点是方便实现,无须编程者理解驱动方面的知识,缺点是还是可能遗漏一些数据包,譬如那些一些病毒软件可能不通过socket接口来访问网络,这样用户态的程序就无法捕获到这些包。但由于我们的目的是限制普通用户上网,而不是做防火墙,所以第2种方法基本可以接受。至于第3种方法,据文档1描述经常无法看到本机发出去的数据包,我也没有仔细测试,有兴趣的朋友可以自己试试。
第2种方法主要参考了VC知识库《在线杂志》第20期中TOo2y的文章:“基于SPI的数据报过滤原理与实现”。Windows也有一个例子 Layered.zip。另外,《windows网络编程技术》(Anthony Jones著京京工作室译,机工出版),这本书第14章“Winsock2服务提供者接口”较详细讨论了SPI知识。
下面讨论实现方案。以一个局域网中的电脑为例,实现目标是:不能访问Internet,但可以访问局域网。我们知道,PC机上网有两种方式:A 通过网关(路由器)上网,B 通过代理服务器上网。
对于A,则其访问Internet时的地址都是公网地址,我们直接通过自己的传输服务提供者直接过滤掉。如下:
int WSPAPI WSPSendTo(
SOCKET s,
LPWSABUF lpbuffer,
DWORD dwbuffercount,
LPDWORD lpnumberofbytessent,
DWORD dwflags,
const struct sockaddr FAR *lpto,
int itolen,
LPWSAOVERLAPPED lpoverlapped,
LPWSAOVERLAPPED_COMPLETION_ROUTINE lpcompletionroutine,
LPWSATHREADID lpthreadid,
LPINT lperrno)
{
struct sockaddr_in sin;
sin=*(const struct sockaddr_in *)lpto;
//过滤掉访问地址不是本地局域网的包,下面只是简单认为192.168.*.*是局域网的IP,具体需
//根据不同的局域网网络地址进行设置。
if (192 != sin.sin_addr.S_un.S_un_b.s_b1)
{
OutputDebugString(_T("WSPSendTo Tencent Filtered"));
return 0;
}
else
{
return nextproctable.lpWSPSendTo(s,
lpbuffer,
dwbuffercount,
lpnumberofbytessent,
dwflags,
lpto,
itolen,
lpoverlapped,
lpcompletionroutine,
lpthreadid,
lperrno);
}
} 对于B,由于PC机是通过局域网中的代理上网的,所以其所有的上网数据包通过先发给本地代理,然后代理将它请求的网页返回给它,所以其访问Internet是间接的,其访问Internet时发出的包都是局域网的IP。这样上面的过滤规则就不适用。怎么办?我们可以先取得IE的代理服务器IP地址和端口号,然后将包的地址和端口号与IE的代理IP地址和端口号比较,如果都相等,则过滤此包。这样就可以限制PC机通过代理上网,同时不影响它访问代理服务器的局域网资源。
至于如何获取IE的代理服务器地址和端口号,可使用下面代码:
INTERNET_PROXY_INFO *pIEinfo = NULL;
DWORD dwSize = 0;
BOOL bRet = InternetQueryOption(NULL, INTERNET_OPTION_PROXY, pIEinfo, &dwSize);
pIEinfo = (INTERNET_PROXY_INFO*)new char[dwSize];
bRet = InternetQueryOption(NULL, INTERNET_OPTION_PROXY, pIEinfo, &dwSize);
VC++实现禁止上网相关推荐
- VC++实现拨号上网程序 (转)
VC++实现拨号上网程序 (转)[@more@] VC++实现拨号上网程序 在Office2000中,就用户界面丰富程度而论,word以56个工具栏(Toolbar).50个弹出式菜单(Popup ...
- 用VC实现拨号上网的程序
序:近日,有位朋友问到用VC实现拨号上网的程序,今天在网上无意中发现了这篇文章,于是便转载过来,希望对这位朋友有所帮助! 正文: 大家知道,在netants.dow ...
- VC++实现拨号上网程序
VC++实现拨号上网程序 大家知道,在Netants.DownLoad Expert等软件中都带有定时拨号上网下载软件的功能.而一般用户的拨号上网,利用的是Windows的Remote Access ...
- vc下禁止按钮连续点击的方法
最近接手的项目需要(其实就是一个桌面小软件),需要通过MFC上的上一页和下一页按钮,控制CHTMLCTRL的显示.但CHTMLCTRL显示是有延迟的,一旦按钮点击过快,该控件会无法及时响应.所以,需要 ...
- VC对话框禁止关闭按钮和禁止任务管理中关闭进程
1.BOOL C***Dlg::OnInitDialog() { //禁止关闭对话框 CMenu* pMenu = this->GetSystemMenu(FALSE); pMenu-> ...
- KVM虚拟机禁止上网(路由转发)
禁止路由转发即可(临时) echo 0 > /proc/sys/net/ipv4/ip_forward
- PC网络是时间杀手恶魔,用批处理(bat, powershell)如何快速断掉禁用本机网络适配器(有线LAN无线WLAN, U盘USB网卡)(Windows 10)一键禁止上网
参考最下方的内容,创建[停止和启动WLAN.bat]并执行 就可以看到效果了 Get-PnpDevice -FriendlyName "*Realtek 8188GU*" 这句话的 ...
- 我的配置(vc可以禁止控制台输出)
工程配置..可以禁用控制台输出又可以用入口main: /nologo /MLd /W3 /Gm /GX /ZI /Od /D "WIN32" /D "_DEBUG&quo ...
- 02. 禁止修改 IP 上网 ❀ 飞塔 (Fortinet5.4) 防火墙
[简介]我们已经知道了可以在策略里指定某些IP允许上网,也可以指定某些IP禁止上网,但是如果某个员工知道了某个IP是可以上网的,把他自己的电脑改成这个IP,那不是也能上网了?为了防止修改IP地址后可以 ...
- 01. 禁止指定的 IP 上网 ❀ 飞塔 (Fortinet5.4) 防火墙
[简介]在一个员工比较多的环境里,互联网访问需要做某些限制,最常用的限制就是哪些人员可以上互联网,哪些人员不能上互联网,我们可以通过电脑的IP地址,在防火墙上设置策略,允许或禁止某些IP地址上网. ...
最新文章
- 百度CTO王海峰:百度Paddle已支持超过70个主流的模型
- windows server 2008的安装以及主机IP配置实验
- 【微信小程序企业级开发教程】前台收集数据更新数据库表方法
- struts2+jquery+ajax实现上传校验实例
- c mysql备份还原数据库,MySQL数据库备份与恢复方法
- 如何避免程序员和产品经理打架?“微服务”或将成终极解决方案
- mysql查询最接近的记录
- java编程自学app_Java编程自学软件
- ER-studio显示选项设置
- 阿里云服务器设置安全组最新图文教程 新手必看!
- 高阶篇:4.1.1)QFDI(客户需求转换为设计要求)
- Error (0xc0000225) installing Windows 7 on VirtualBox
- Redis之时间轮机制(五)
- AI“头雁”百度的进取之道:善弈者通盘无妙手
- Hibernate方言
- TCL雷鸟电视卸载内置应用
- ros接入IMU数据,打包发布topic
- gradle插件-了解插件及如何使用gradle插件
- 一键清除maven仓库中下载失败的jar包
- 西南财经大学天府学院计算机科学与技术考研,西南财经大学天府学院关于成立学校专业认证工作领导小组和计算机科学与技术专业认证工作小组的通知...