응용 프로그램 네트워크 프로토콜을 구현할 때의 보안 문제

Question

제 질문 인 here에 이어 서버 컴퓨터에서 일종의 메시지 파싱을 구현하려고합니다.

현재 메시지는 다음과 같습니다

int _header_signature; 
int _offset_a; 
int _offset_b; 
int _size_a; 
int _size_b; 
wchar_t stuff[_size_a]; 
wchar_t stuff2[_size_b]; 
int _footer_signature; 

내가 헤더와 크기를 디코딩하여, 작동하는 몇 가지 코드를 얻을 수 및 I 전체 메시지를받은 이상의 출원이 있는지 알고. 그러나 악의적 인 사용자가 의도적으로이 메시지를 변경하고 내 컴퓨터를 파괴하는 것을 막을 수있는 방법은 무엇입니까? 예 : 크기 값 중 하나를 변경하거나 내 메시지보다 큰 값으로 오프셋합니다.

받은 메시지가 무엇이든 내 서버를 안전하고 견고하게 만들려면 어떻게해야합니까?

Answer 1

그냥 데이터

http://en.wikipedia.org/wiki/Serialization 다음 오프셋이 유효한지 확인을에는 직렬화.

Answer 2

아무것도 받은 데이터의 유효성을 검사해야합니다.

물론 중간 공격에서 사람을 보호하기 위해 네트워크를 통해 전송 된 데이터를 암호화 할 수는 있지만 누군가가 가비지 데이터를 보내는 것을 막지는 않습니다.

데이터가 가비지인지 확인해야합니다. 오프셋이 메시지 바깥 쪽을 가리키면 뭔가 비린내가 진행되고 있으므로이를 처리해야합니다.