[c/c++] Proteggere un processo

[Shotokan]

Salve a tutti, sto scrivendo un programma "firewall", il funzionamento in se' x ora è (quasi) perfetto, ma non è per nulla protetto da "kill".
Il mio problema?
Non riesco a trovare una funzione in c/c++ che impedisca che il processo venga chiuso.
Anche xk, un firewall che si lascia chiudere così.. è proprio uno skifo XD

...Consigli?

[mondobimbi]

scusa, ma se uno ha accesso (fisico o via ssh) alla tua macchina ed ha ottenuto i permessi di root penso che il tuo ultimo problema sia che ti killi il firewall.
ciao
sergio

[puntino]

Quello che stai facendo è interessante e richiede delle conoscenze nell'ambito dei sistemi operaivi. in pratica devi gestire l'handler per i segnale del proceso frirewall.
in generale è possibile ignorare la system call kill con parametro 5 (SIGTERM) mentre non è possibile ignorare la kill con parametro 9 (SIGKILL) da nessun processo nello spazio utente, a valle della quale è deallocato dalla memoria principale.
Forse non è molto chiaro quello che ho scritto, puoi trovare info più dettagliate e chiare a:

http://www.lilik.it/~mirko/gapil/gap...l#x315-1710009

[Shotokan]

Non è esattamente così:
Io sto creando questo firewall "per la folla".

Se uno conosce il nome del processo, può creare un eseguibile con una function

system("taskkill /f /im nomeprocesso.exe")

...e il firewall sarebbe down, capite che se il programma in questione fosse un trojan, killerebbe il firewall e passerebbe tranquillamente alla funzione connect.
Sbaglio?

Grazie 1000 puntino, adesso vedo un po' se riesco a risolvere coi documenti che mi hai passato

[mondobimbi]

pensavo che tu fossi su linux, dove se non hai i privilegi assegnati alla esecuzione del processo non puoi fermare il processo, per windows non ho idea
ciao
sergio

[puntino]

Proprio per i motivi che ti ho spiegato un processo in spazio utente viene killato.
Devi fare in modo che il tuo processo si rifiuti di accettare il segnale di kill.
Per farlo si potrebbe agire sull'handler almeno nel mondo unix

[Shotokan]

Ma per "spazio utente" tu intendi un user normale, non system giusto?
Be' questo firewall si avvia in contemporanea al sistema operativo ed è sotto user "system"
...Cambia qualcosa?

[oregon]

Un vero firewall gestisce i pacchetti a livello kernel e si installa come device driver (almeno il core), appunto il "packet filter driver".

Un device driver non puo' essere terminato dagli utenti.

[Shotokan]

Vagando x il NET ho trovato anche questo però: http://www.alexmark.net/?pag=vegashield

Una function del genere impedisce anche il kill da parte di system :|
testato, funziona ma...
...saperla quella function! XD

[oregon]

Ma quello e' un programma non una funzione ...!

Ed e' un programma che lavora a ring 0 (come un device driver, anzi, e' un device driver) cosa che dovrebbe fare normalmente un firewall.

Non puoi utilizzare un tool (di terze parti, da distribuire con il tuo programma, da installare come amministratore e di cui non conosci l'affidabilita' ...) per fare in modo che il tuo "firewall" non venga chiuso ... e' assurdo.