防止基于长度的消息帧篡改？

Question

对于我的基于TCP的网络应用程序，我使用基于长度的消息帧传输数据。很简单，一个数据包看起来是这样的：

[Length][Data]

Length是一个Int32，告诉我即将到来的原始数据的长度。

//Read Int
activePacketLength = (Int32)(bytes[0] | (bytes[1] << 8) | (bytes[2] << 16) | (bytes[3] << 24));
packetBuffer = new byte[activePacketLength]; //Create buffer

0xFF 0xFF 0xFF 0x7F 0x01 0x02 0x03 ... {and so on}

用这个来防止磨炼，有什么好办法呢？我可以实现一个大小限制（例如，每个数据包1MB，任何高于这个值的东西都将丢弃客户机并阻止它），但是有没有更多的“标准”解决方案，不会让人觉得那么讨厌呢？

Answer 1

由于无法阻止客户端发送您认为无效的数据，因此必须检查数据是否无效。这包括将帧的长度（以及长度前缀的值）限制为非恶意客户端预期的最大大小。如果身份验证是协议的一部分，那么有两个限制就更好了：对未经身份验证的客户机设置一个小的限制，它只允许身份验证所需的帧大小，然后对经过身份验证的客户机设置一个较大的限制。