Как подвесить соединение?

Question

[Deita]

Программа запрашивает соединение по сети на 80 порт, как сделать так чтобы она не получила ответа на свой запрос. Чтобы ей не был дан доступ в сеть, но и не было отказано. Тоесть подвешать её попытку соединения.

Comments

[#]

а зачем?... а то вариантов то может и в достатке..

[#]

скажем, утоните расклад:
- внешняя сеть?
- локалка?
- корпоратив?
- в пределах одного компа?
... а то везде много вариантов..

[Akina]

как сделать так чтобы она не получила ответа на свой запрос

Ну скажем блокировать входящие от 80-го порта (лучше - от конкретного IP, к которому программа стучится).

[Deita]

#,

в пределах одного компа?

Да.

[#]

Deita, ну блин... дефендер позволяет написать правило для проги.. ну не делай мне грустный вечер тупняком...

[#]

Deita, смотри через панель управления "администрирование".. там что то типа фаервол.. путаюсь между русскими и английскими... все в гуи... а в линуксе пришлось бы правила осмысливать... не.. не грузи глупостями

[Deita]

#,

.. ну не делай мне грустный вечер тупняком... ... не.. не грузи

может лучше пойти отдохнуть, нет?

[#]

Deita, ты хоть одно правило дефендера пробовал создавать? )))
.. а мне да, отдыхать ))

[Deita]

#,

правило дефендера пробовал создавать?

Да

[Zerg89]

Есть технология tarpit как раз для этого
Только на винду я такого не нашёл
Может не на уровне винды а на уровне маршрутизатора подобное есть у вас

Answer 1

[Vindicar]

Простой способ: настрой фаервол, чтобы молча дропал все пакеты, отправляемые на эту пару адрес-порт.
Если прога использует HTTP, она отправит SYN-пакет для установки TCP-соединения и будет ждать ответа SYN-ACK, но не дождётся - и почти наверняка соединение отвалится по таймауту. Дольше чем этот таймаут ты соединение не подвесишь.
Правила фаервола найти в Панель управления - Брандмауэр - Дополнительные параметры - Правила для исходящего подключения, и дальше можно будет создать правило в деталях. Если я правлиьно понимаю, виндовый фаервол как раз и дропает пакеты для запрещённых соединений, а не посылает им явный RST (отказ).

Comments

[CityCat4]

Виндовый файрволл по-моему по умолчанию и так блочт все исходящие (по инициативе системы)

[Vindicar]

CityCat4, разве? Он вроде спрашивает для незнакомых программ, дать доступ или не дать.

[#]

CityCat4, не не не.. исходящие нет. входящие по дефолту все.. а далее "обнаружение", правила.. и тд

[#]

другой вопрос, настройки очень гибкие. нет проблем написать правило для проги, даже в адрес локал хоста. ну и все в гуи любимых..

Answer 2

[Михаил Лялин]

любой бесплатный уровня TinyWall, simplewall и т.п.