关于TDI的问题

想用TDI截获来自远方发送过来数据包,但是系统没有相应的socket进行处理,TDI能够出来得到吗?例如为了防止对方发送来的数据对本机进行SYN洪水攻击,或者防止本机发送RST的TCP包破坏连接

有个兄弟说,TDI只不过socket的内核应用,对不对呢?

谢谢各位,如果用IP Filter HOOK呢?能不能够完成我所说的功能?

谢谢楼上的达人,呵呵

如果我想截获远端发送来的TCP的RST包(本地没有Socket关照),应该处理TDI的哪个相关呢?
TDI_RECEIVE?或者是TDI_CONNECT?

我认为socket也是一个TDI客户，当然也能实现自己的TDI客户。
当TDI收到包时，他会通知他所有的客户。所以即使没有socket，依然能得到。
TDI只不过socket的内核应用，此话欠妥。