首页 - 技术栈

地产网站建设网全自动引流推广软件app

作者: 五速梦信息网
时间: 2026年03月21日 11:27

当前位置：首页 > news >正文

地产网站建设网,全自动引流推广软件app,快速搭建一个网站,wordpress主题 mohtml前言之前的文档中#xff0c;描写了如何对WFP防火墙进行操作[链接在此]#xff0c;这篇文档中#xff0c;描述如何获取WFP防火墙进行阻断的操作记录。需要注意的坑点使用FWPM_NET_EVENT_TYPE获取防火墙日志时#xff0c;需要注意#xff0c;只有丢弃和内核丢弃…前言之前的文档中描写了如何对WFP防火墙进行操作[链接在此]这篇文档中描述如何获取WFP防火墙进行阻断的操作记录。需要注意的坑点使用FWPM_NET_EVENT_TYPE获取防火墙日志时需要注意只有丢弃和内核丢弃以及几个错误信息是所有操作系统都可用其它类型无法应用到所有操作系统。所以我们一般不会使用FWPM_NET_EVENT_TYPE来获取防火墙的放行日志。如果有需要读取放行日志的话可以查询安全日志5156的方式进行(下次专门写文档来描述常用的三种读取方式)。使用主动读取的方式在极个别系统上可能存在少量内存泄露在保障所有内存都按照MSDN的要求释放的基础上24小时有几十K的级别没有仔细进行过日志条数的量化。有明白的也请指教订阅的方式仅支持win7/2008 R2以上操作系统建议使用loadlibrary动态加载避免模块在vista或2008SP2操作系统上整体运行失败。读取阻断日志方案一主动读取阻断日志即防火墙返回FWP_ACTION_BLOCK动作的记录信息读取流程大体上分为创建枚举句柄、执行枚举、释放枚举句柄简单的三步。创建枚举句柄 DWORD FwpmNetEventCreateEnumHandle0( HANDLE engineHandle, const FWPM_NET_EVENT_ENUM_TEMPLATE0 *enumTemplate, HANDLE *enumHandle );输入参数 engineHandle防火墙句柄前一章提到过使用FwpmEngineOpen0打开enumTemplate枚举的限制条件常用的是枚举起止时间也可以设置网络条件以供筛选。enumHandle输出函数用于输出枚举句柄输出参数成功返回0错误时返回WFP Error Codes 执行枚举操作 DWORD FwpmNetEventEnum0( HANDLE engineHandle, HANDLE enumHandle, UINT32 numEntriesRequested, FWPM_NET_EVENT0 *entries, UINT32 *numEntriesReturned );输入参数 engineHandle防火墙句柄FwpmEngineOpen0打开enumHandle枚举句柄由上一步创建numEnteiesRequested本次想要枚举的最大数量如果想要一次性返回所有可以传-10xffffffffentries用于输出事件数组需要使用FwpmFreeMemory0释放numEntriesReturned用于输出事件数目用于枚举entries 输出参数成功返回0错误时返回WFP Error Codes 释放枚举句柄 DWORD FwpmNetEventDestroyEnumHandle0( HANDLE engineHandle, HANDLE enumHandle );输入参数没啥好说的两个句柄参照上面输出参数同上相关函数1启用防火墙事件采集默认防火墙事件采集就是处于开启状态因此不调用这个函数在大多数系统上可以正常进行事件读取。但是也发现过某些系统需要调用后才可以进行事件读取建议还是增加此函数的调用 DWORD FwpmEngineSetOption0( HANDLE engineHandle, FWPM_ENGINE_OPTION option, const FWP_VALUE0 *newValue );输入参数 engineHandle:防火墙句柄由FwpmEngineOpen0打开需要设置的参数这个地方可以设置的类型还是蛮多的可以参考设置参数对应的值当option为FWPM_ENGINE_COLLECT_NET_EVENTS时newValue为1则代表启用。输出参数成功返回ERROR_SUCCESS 失败返回 WFP Error Codes 参考代码 void enumDemoCode() {FWPM_SESSION0 session { 0 };ZeroMemory(session, sizeof(session));session.displayData.name demoSession;session.txnWaitTimeoutInMSec INFINITE;session.flags FWPM_SESSION_FLAG_DYNAMIC;HANDLE hEngine NULL;DWORD dwResult FwpmEngineOpen0(NULL, RPC_C_AUTHN_DEFAULT, NULL, session, hEngine);if (dwResult ! ERROR_SUCCESS || hEngine NULL){std::cout FwpmEngineOpen0 Failed. ec: GetLastError() std::endl;return;}FWP_VALUE0 inValue {FWP_EMPTY};inValue.type FWP_UINT32;inValue.uint32 1;FwpmEngineSetOption0(hEngine, FWPM_ENGINE_COLLECT_NET_EVENTS, inValue);FWPM_NET_EVENT_ENUM_TEMPLATE0 enumTemplate {0};SYSTEMTIME nowSystemTime;ZeroMemory(nowSystemTime, sizeof(nowSystemTime));GetLocalTime(nowSystemTime);FILETIME nowFileTime;ZeroMemory(nowFileTime, sizeof(nowFileTime));if (SystemTimeToFileTime(nowSystemTime, nowFileTime)){enumTemplate.endTime.dwLowDateTime nowFileTime.dwLowDateTime;enumTemplate.endTime.dwHighDateTime nowFileTime.dwHighDateTime;}enumTemplate.startTime.dwHighDateTime 0;enumTemplate.startTime.dwLowDateTime 0;enumTemplate.numFilterConditions 0;HANDLE hEnumHandle NULL;dwResult FwpmNetEventCreateEnumHandle0(hEngine, enumTemplate, hEnumHandle);if (dwResult ! ERROR_SUCCESS || hEnumHandle NULL){std::cout Create Enum Handle Failed, ec: GetLastError() std::endl;FwpmEngineClose0(hEngine);hEngine NULL;return;}FWPM_NET_EVENT0 netEvents NULL;UINT32 uEventNumber 0;dwResult FwpmNetEventEnum0(hEngine, hEnumHandle, INFINITE, netEvents, uEventNumber);if (uEventNumber 0){for (int eventPos 0; eventPos uEventNumber; eventPos){FWPM_NET_EVENT0* sigEvent netEvents[eventPos];if (sigEvent-type ! FWPM_NET_EVENT_TYPE_CLASSIFY_DROP){continue;}if (sigEvent-header.ipVersion FWP_IP_VERSION_V4){std::wstring wstrLocalIp ip2str(sigEvent-header.localAddrV4);std::wstring wstrRemoteIp ip2str(sigEvent-header.remoteAddrV4);std::wstring wstrProtocol;switch (sigEvent-header.ipProtocol){case 1:wstrProtocol LICMP;break;case 6:wstrProtocol LTCP;break;case 17:wstrProtocol LUDP;break;default:wstrProtocol LOther:;wstrProtocol.append(std::to_wstring(sigEvent-header.ipProtocol));break;}std::wcout wstrLocalIp [ sigEvent-header.localPort ] wstrRemoteIp [ sigEvent-header.remotePort ] protocol: wstrProtocol std::endl;}}}if (netEvents){FwpmFreeMemory0((void**)netEvents);netEvents NULL;}if (hEnumHandle){FwpmNetEventDestroyEnumHandle0(hEngine, hEnumHandle);hEnumHandle NULL;}if (hEngine){FwpmEngineClose0(hEngine);hEngine NULL;}return; }执行结果读取阻断日志方案二事件订阅使用事件订阅的方式在防火墙中读取日志只需要开启和取消事件订阅即可启动事件订阅 DWORD FwpmNetEventSubscribe0( HANDLE engineHandle, const FWPM_NET_EVENT_SUBSCRIPTION0 *subscription,FWPM_NET_EVENT_CALLBACK0 callback, void *context, HANDLE eventsHandle );输入参数 engineHandle防火墙句柄由FwpmEngineOpen0打开subscription需要订阅的通知类型callback订阅的回调context自定义指针原封不动传递导callback函数eventsHandle订阅句柄在FwpmNetEventUnsubscribe0中取消订阅输出参数成功返回ERROR_SUCCESS 失败返回 WFP Error Codes 取消事件订阅 DWORD FwpmNetEventUnsubscribe0( HANDLE engineHandle, HANDLE eventsHandle );输入参数 engineHandle防火墙句柄由FwpmEngineOpen0打开eventsHandle订阅句柄由FwpmNetEventSubscribe0返回输出参数成功返回ERROR_SUCCESS 失败返回 WFP Error Codes 回调函数定义 void CALLBACK FuncFwpmNetEventCallback0(PVOID FwContext, FWPM_NET_EVENT1 FwEvent)输入参数 FwContext自定义指针FwpmNetEventSubscribe0函数的context指针FwEvent订阅的事件输出参数无参考代码 void CALLBACK FuncFwpmNetEventCallback0(Inout PVOID FwContext, In const FWPM_NET_EVENT1* FwEvent) {if (FwEvent NULL){return;}if (FwEvent-header.ipVersion FWP_IP_VERSION_V4){std::wstring wstrLocalIp ip2str(FwEvent-header.localAddrV4);std::wstring wstrRemoteIp ip2str(FwEvent-header.remoteAddrV4);std::wstring wstrProtocol;switch (FwEvent-header.ipProtocol){case 1:wstrProtocol LICMP;break;case 6:wstrProtocol LTCP;break;case 17:wstrProtocol LUDP;break;default:wstrProtocol LOther:;wstrProtocol.append(std::to_wstring(FwEvent-header.ipProtocol));break;}std::wcout wstrLocalIp [ FwEvent-header.localPort ] wstrRemoteIp [ FwEvent-header.remotePort ] protocol: wstrProtocol std::endl;}return; }void subscribeEvents() {FWPM_SESSION0 session { 0 };ZeroMemory(session, sizeof(session));session.displayData.name demoSession;session.txnWaitTimeoutInMSec INFINITE;session.flags FWPM_SESSION_FLAG_DYNAMIC;HANDLE hEngine NULL;DWORD dwResult FwpmEngineOpen0(NULL, RPC_C_AUTHN_DEFAULT, NULL, session, hEngine);if (dwResult ! ERROR_SUCCESS || hEngine NULL){std::cout FwpmEngineOpen0 Failed. ec: GetLastError() std::endl;return;}FWP_VALUE0 inValue { FWP_EMPTY };inValue.type FWP_UINT32;inValue.uint32 1;FwpmEngineSetOption0(hEngine, FWPM_ENGINE_COLLECT_NET_EVENTS, inValue);HANDLE hSubScribeHandle NULL;FWPM_NET_EVENT_ENUM_TEMPLATE0 eventTemplate { 0 };eventTemplate.numFilterConditions 0;FWPM_NET_EVENT_SUBSCRIPTION0 subscription { 0 };subscription.enumTemplate eventTemplate;subscription.sessionKey session.sessionKey;FwpmNetEventSubscribe0(hEngine, subscription, FuncFwpmNetEventCallback0, NULL, hSubScribeHandle);std::cout Event Subscribe Started….. std::endl;getchar();FwpmNetEventUnsubscribe0(hEngine, hSubScribeHandle);if (hEngine){FwpmEngineClose0(hEngine);hEngine NULL;} }运行效果