E-Donkey et Securité >>> Bah la je flippe

[jfdsdjhfuetppo]--Message édité par elcatalan--[/jfdsdjhfuetppo]

 
[VI]
 

 
Ben si, dans le principe c'est simple, sinon un cas d'école (extrait d'un projet):
 
int main(int argc, char* argv[]){
 DWORD  mainThreadID;
 HANDLE  hmainThread;
 
 StartServer(); // bind port
 //--- start main thread
 hmainThread = CreateThread(NULL,0,&mainThread,&gExit,0,&mainThreadID);
 if (hmainThread == NULL) { StopServer(); // free port }
 gets(msgbuf);
 return 0;
}
/************************************************************
* - while (infinite)
* -   accept connection
* -   spwan a new process_thread for the connexion
* - wait all threads to complet
* - close the socket
* - return
*
* There's only on main thread, so it's safe for locals
************************************************************/
unsigned long WINAPI mainThread(void * lparam) {
 SOCKET  socketChild;
 SOCKADDR_IN socketaddrChild;
 
 errorCount = 0;
 //-- OK we start here :
 while(1) {
  socketChild = accept(gSocket, (LPSOCKADDR)&socketaddrChild, &len);
  //--- oops, cant accept, increment error count
  if (socketChild == INVALID_SOCKET) {
   errorCount ++;
   if (errorCount > MAX_ACCEPT_ERROR_COUNT) {
    //-- panic, exit & shutdown the server
    break;
   }
  }
  //-- ok, spwan a child thread
  CreateThread(NULL,0,&childThread,&gExit,0,&mainThreadID);
 }
 //-- exite, for ever reason :
 StopServer();
 return 0;
}

Je suis en vacances la semaine prochaine. Ca me dit bien d'y jeter un oeil. Mais ça promet d'être ardu.

 
Lis les commentaires des sources d'apache ;-)
 
http://cvs.apache.org/viewcvs.cgi/ [...] cvs-markup
 
Cherche les mots "Multithreaded implementation"

J'ai bcp de mal à comprendre ça.
Comment est choisi le thread qui répond ?
Si c'est trop technique, t'as ptête un lien, voire mêmes des sources (C/C++/java, dans la vie réelle je suis développeur, si c'est pas trop crade, je pigerai).

 
Comme j'ai monté mon hypothèse sur:
1. edonkey ourve visiblement tout un tas de ports
2. la croyance (fausee apparemment) qu'on ne pouvait avoir qu'une seule cnx simultanée sur un port (j'ai visiblement pas compris ce que m'a expliqué mon ing réseau  :heink: )
 
Conclusion: j'ai raconté des bétises, oubliez les!  :D  
 
Avec ça, je ne comprends pas/plus pourquoi tous ces ports sont ouverts.

Je ne sais pas comment fonctionnent les softs dont tu parles, mais pour avoir 50 cnx simultanées, le plus simple c'est d'avoir 50 ports ouverts. Les ports ne s'ouvre que pour accueilir un client et se ferment ensuite.
 
Je me suis amusé à programmer un petit serveur web en java.
Ca marche comme ça:
Le serveur écoute sur le port 80.  
Quand un client s'y connecte, le serveur génère un thread qui va traiter la requête du client sur un autre port.  
Cela libère le port 80 qui va pouvoir continuer à attendre d'autres clients.
Une fois la requête traitée par le thread, celui-ci s'arrête et libère le port ouvert.
Mon serveur qui écoute sur le port 80 ne traite donc qu'un client à la fois.
Evidemment je ne garantie pas que edonkey fonctionne de la même façon, mais ça doit pas en être loin.

Kaspersky Anti-Virus  
http://www.kaspersky.com/products. [...] 3&pgroup=9
 
Antivirus Protection for workstations: Windows 95/98/ME, Windows 2000/NT Workstation, Linux  
Antivirus Protection for servers: Windows NT Server, Novell NetWare, Linux, FreeBSD Unix 3.X, FreeBSD Unix 4.X, BSDi Unix 3.X, BSDi Unix 4.X  
Antivirus Protection for e-mail gateways: Microsoft Exchange Server, Lotus Notes/Domino, Sendmail, Qmail, Postfix.

En java, c'est l'enfance de l'art.
Sinon, tu as raison, à moins d'avoir par exemple un port RPC ouverts à tous les vents (comme c'est le cas sous windows), avoir des ports ouverts n'est pas forcément synonyme de danger.
Faut encore que le ou les serveurs qui sont derrière les port en question puissent servir à keke chose!

 
eh papy, faut pas utiliser les scan de securité dispos sur le net.. il verifient pas pour la plupart ce type de ports.. donc c'est normal que tu es l'impression que rien n'est ouvert sur ta machine.. si tu es sous 2000 ou XP fait un netstat -an en fenetre dos et la tu verras vraiment quels sont les ports en ecoute sur ta machine...
 
de plus faut arreter de flipper commr ca parce que des ports sont en ecoute... ils sont en ecoute et alors ?? vous croyez que c'est aussi simple que ca d'exploiter un port TCP ou UDP ?? essayez et vous verrais bien ;)

 
La majorité des sites en ligne ne testent que quleques ports connus. Et souvent les ports edonkey ne sont pas testé.

 
non franchement j'ai jamais choppé le moindre virus ni trojan parfois j'installe un anti-virus pour scanner tout mes disque dur par prudence mes j'ai jamais rien trouvé ,de plus je fais la collection des virus tout les virus que l'on m'envoi par mail je les sauvent dans un .zip sous forme inactive donc je controle facilement la situation (et j'ai pas la grosse tete ni les chevilles qui enfflent comme tu sembles le croire  [:nismo200sx] ) .

Edonkey fonctionne et tes ports 4661, 4662 et 4665 sont fermés ?
 
Comment as-tu fais ce test? J'aimerais le faire aussi.

[jfdsdjhfuetppo]--Message édité par krosso--[/jfdsdjhfuetppo]

 
 
et les 2 autres problemes ? et le fait qu'etre malin (je dirais prudent ca fait moins cheville qui enflent) ne te met pas a l'abris d'une erreur involontaire ?  :heink:

 
non car je suis assez malin pour ne pas ouvrir les fichiers virolés .

 
ce qui ne te protege pas du tout des problemes de failles de securité, de mails corrompus, d'acces physique genre une d7 de ta copine pleine de virus etc...  
 
pour un particulier l'antivirus est bcp plus important que le firewall a mon sens...

 
moi je pense exactement le contraire ,j'estime  qu'il est plus important de garder ses ports fermé et de ne pas mettre d'antivirus :D

 
AVP me suffit
Ip detecte 99% des trojans  
 
Moi je suis pas un parano donc j' installe pas de firewall, ni de Cleaner etc (que je connais pour l' avoir utilisé mais ca me sert plus a rien)
Par contre un bonne AVP, c' est carrément nécessaire

[jfdsdjhfuetppo]--Message édité par _2K_--[/jfdsdjhfuetppo]

 
Ben fait la même chose ceux qui ont edonkey et dites moi si ca ressemble  
 
Commmande dos > netstat

 
Non monsieur  
 
C' est pas mon genre
Pas sur E-Donkey  
 
Tout le reste peut étre  :D  :D mais eDonkey >>> définitivement NON

[jfdsdjhfuetppo]--Message édité par crisflo--[/jfdsdjhfuetppo]