Absturzsicher?

[cyberkiller0072001]

Hab ein Netzwerktool geschrieben, bei dem der server ein Record erhält.
(socket.receivebuf). Wenn aber jemand nun etwas anderes über diesen port sendet, soll das ignoriert werden. wie mach ich das??

MfG Daniel :wiejetzt:

[negaH]

100% sicherheit gibt es da eigentlich niemals.
Man baut meistens eine kleinen Header rein, der einen Identifizierungsstring enthält. Zusätzlich kann man noch eine Checksumme über die relevanten Daten bilden. Der benutzte Checksummen Algorithmus sollte zusätzlich noch einige Information reincodieren die nur deinem Server und Clienten bekannt sind.

Will man 100% Sicherheit so geht dies nur indem man beim Login spezielle Verfahren benutzt die den Server und Clienten gegenzeitig authenifizieren. Zb. SSL oder SRP wären so was. Damit wird dann verhindert das nicht berechtigte Clienten sich einloggen können, sprich nur echte und zertifizierte Clienten können eine echte verbindung zum Server aufbauen über die dann anschließend die Records übertragen werden.

Man benötigt für so eine "Authentifizierung" nicht unbedingt aufwendige Kryptograhische Verfahren. RC4 als sicherer und denoch enorm einfacher Verschlüsselung ist vollkommen ausreichend. Entscheidend ist nur das verwendete Protokoll, also die Reichenfolge der zu übertragenden TCP/IP Packete beim Login.

Gruß Hagen

[cyberkiller0072001]

Danke für deine Hilfe, aber das Problem hat sich erledigt, weil es records einer anderen art sowiso nicht verarbeitet.

Trotzdem vielen Dank