Wie kann ich eine Socket-Verbindung in C ablehnen?

Wenn ich eine Verbindung annehmen will, rufe ich an acceptaber wie kann ich eine Verbindung ablehnen?

In einem funktionierenden Socket-Echo-Client habe ich diese if-Anweisung. Wie kann ich im Echo-Server bewirken, dass der Echo-Client dies erreicht? printf Aussage?

...
if (connect(sock, (struct sockaddr *) &server, sizeof(server)) < 0) { 
    printf("Connecting failed\n"); 
    return 1; 
}
...

Um das gewünschte Verhalten zu erzielen (akzeptiere nur jeweils eine Verbindung, andere Clients sollten beim Versuch fehlschlagen), gibt es zwei Möglichkeiten.

• Sie können Ihren Listen-Socket schließen, nachdem Sie eine Verbindung akzeptiert haben. Erstellen Sie Ihren Listen-Socket neu, nachdem die akzeptierte Verbindung geschlossen wurde.

• Sie können neu hergestellte Verbindungen schließen, wenn bereits eine Verbindung besteht. Wenn Sie möchten, dass der Client einen TCP-Reset sieht, lösen die meisten TCP-Stacks einen aus, wenn Sie die Linger-Option mit einem Timeout von 0 aktivieren.

  struct linger lo = { 1, 0 };
setsockopt(s, SOL_SOCKET, SO_LINGER, &lo, sizeof(lo));
close(s);

Meines Wissens nach funktioniert TCP so nicht. Das accept(..) Der Anruf wird immer mit den Kundendetails zurückgegeben. Es gibt keine Möglichkeit spähen am Anschluss und selektiv ablehnen.

So wie du es jetzt machst, ist es eigentlich richtig: Akzeptieren und dann schließen. Falls Sie über dieser Ebene eine andere Nachrichtenstruktur haben, können Sie eine benutzerdefinierte “Ablehnungsnachricht” erstellen. Diese Option hängt vollständig von Ihrem Anwendungsfall ab.

Falls Sie nach einer Ablehnung auf der Grundlage der IP-Adresse suchen, liegt diese nicht innerhalb Ihrer App-Domain. Es ist die Aufgabe Ihrer Firewall (wie @Bart Friederichs sagt). Auf diese Weise berührt die Anfrage nicht einmal den TCP-Stack.

Eigentlich möchte ich unbedingt eine Verbindung nur auf diesem bestimmten Port. Jede andere Verbindung sollte idealerweise auf sehr offensichtliche Weise fehlschlagen.

Lassen Sie die Anrufannahme nicht in Ihren Kontrollfluss. Nur wenn Sie warten accept wird Ihr Programm auf eine Socket-Verbindung warten, sonst nie.

In Standard-Socket-APIs auf den meisten Plattformen gibt es keine Möglichkeit, eine Verbindung abzulehnen. Du musst accept() die Verbindung und schließen Sie sie sofort, wenn Sie dies nicht möchten.

Die Ausnahme von dieser Regel ist die Winsock-spezifische WSAAccept() Funktion. Es bietet einen Rückruf, der es einer Anwendung ermöglicht, für jede Verbindung zu entscheiden, ob eine Verbindung akzeptiert, abgelehnt oder in der Rückstandswarteschlange gehalten werden soll.

Es könnte hilfreich sein

1. um den lauschenden Server-Socket nach erfolgreichem Abschluss zu schließen accept()ing der Client-Verbindung und
2. um es wiederherzustellen, nachdem die Client-Verbindung aus irgendeinem Grund unterbrochen wurde.

Etwas spät zur Party, aber Sie können WSAAccept() anstelle von accept() verwenden. WSAAccept() verfügt über eine optionale Callback-Funktion, mit der Sie einen Blick darauf werfen können, wer an die Tür klopft, und entscheiden, ob Sie antworten möchten. Ihre Callback-Funktion kann die Konstanten CF_ACCEPT, CF_REJECT und CF_DEFER zurückgeben. Die ersten beiden sind offensichtlich. Die dritte ermöglicht es Ihnen, die Beantwortung aufzuschieben, falls Sie sich später entscheiden müssen. Sobald Sie sich sicher entschieden haben, rufen Sie WSAAccept() erneut auf und akzeptieren oder lehnen ab.

Leider müssen Sie entweder akzeptieren oder ablehnen, um den Eintrag von der Vorderseite der Listen-Warteschlange zu entfernen. Der Grund, warum ich sage, dass es unglücklich ist, ist, dass es einen offensichtlichen Unterschied zum Verbindungscomputer gibt, ob er abgelehnt wird oder nie eine Antwort erhält (Zeitüberschreitung).

Wenn ein Hacker einen Port-Scanner verwendet, weiß er, dass Sie den Port abhören, wenn Sie ihn ablehnen. An diesem Punkt können sie anfangen, sich einzuhacken. Es wäre schön, den Eintrag von der Vorderseite der Warteschlange entfernen zu können, ohne jemals etwas damit zu tun, so dass derjenige am anderen Ende nicht weiß, dass Sie mithören dieser Hafen.