他のアプリケーションのTcpListenerへの接続を防止する

Question

Netのソケットを使用するFTPサーバアプリケーションを作成しました。クライアントがユーザ名とパスワードを含むログインメッセージを送信しなかった場合、アプリケーションはTcpListenerによって受け入れられたクライアントを直ちに切断します。しかし、誰かが私のクライアントアプリケーションを逆コンパイルしてサーバのパスワードを見て、クライアントに必要なメッセージを複製して、別のアプリでサーバにログインするのを防ぐにはどうすればいいですか？一般的に私は、誰かが私のFTPサーバーに接続できるクライアントアプリケーションで提供されている.dllからオブジェクトを実装することを避けたいと思っています。

Answer 1

クライアントライブラリを配布する場合、サービスを完全に保護する方法はありません。 Kineticが述べているように、誰かが簡単にアセンブリを逆コンパイルしたり、プロセスエクスプローラのようなものを発見したりすることができるため、難しいコードを記述するのは間違いです。

通常、プロトコルに準拠したクライアントを正常に処理するには害はほとんどありません。あなたのサービスが濫用の対象になる可能性が高いと思われる場合は、おそらくサービス拒否保護を検討してください。