1. 如果我要用c语言写类似防火墙的哪种关闭端口是不是也要用到nids的知识啊
可以啊，用这个过滤驱动可以办到。如果不用驱动的话，应用层貌似也可以，或者进行hook。基于passthru结构的nids过滤驱动，网上有不少东西，你可以搜下~如果决定用的话可以下载这个结构的代码，在他基础上进行开发。其实我还是没研究过他。。。。。。曾经偷瞄过几眼但是没开发过。。。。