特定のIPからのソケットのみを受け入れる

Question

私のゲームサーバーは、すべてのソケットからソケットを受け入れています。しかし、特定のIPを攻撃からブロックするにはどうすればよいですか？彼らが私のサーバーなどをクラッシュさせたいのなら、あなたは知っています。 SFMLライブラリ、C++を使用しています。

Answer 1

TCPでは、プログラム（または使用しているライブラリ）がaccept(2)を呼び出すと、2番目の引数はクライアントのアドレスを示す出力です。

UDPの場合、接続はありませんが、recvfrom(2)があります。これはちょうどaccept(2)のように、ピアのアドレスを示します。だからあなたは好きではない同輩を無視することができます。

または、ある種のファイアウォールアプライアンスの背後にあるサーバーを実行し、そこでルールを追加するか、iptablesなどをホストマシン上のソフトウェアファイアウォールとして使用することができます。

SFMLでは空のアドレスを引数として渡すと、SocketTCP::AcceptとSocketUDP::Receiveとなり、どちらもピアのアドレスが与えられます。

Answer 2

私はいくつかのipsをブロックするための具体的な方法はわかりませんが、発信IPを決定した後で、確かに要求（おそらくあなたの場合は接続要求）を拒否できます。ブロックされたIP（またはブラックリストされたIP）のリストを維持する（追加/削除が容易になるように設定する）。ブラックリストに登録されているipsの1つから来た場合は、リクエストを拒否する。

Answer 3

Windowsでは、WinSock 2.xには、接続要求を条件付きで受け入れ/拒否するために使用できるWSAAccept()のオプションのコールバックパラメータがあります。クライアントIP /ポートは使用可能なパラメータの1つです。