Jeg ønsker at benægte en særlig skadelig UDP packet. Jeg kan let identificere denne pakke fra resten ved at se på data sektion, hvor data offset 2 er 0xaa, data [5] er 0xbb osv. Er der nogle værktøjer eller kode prøver, der kan gøre dette?

Principielt, i stedet for at se den pakke i følgende tcpdump, jeg vil blokere det. Jeg begyndte at skrive en proxy, men realiseret jeg nødt til at holde møder, og det er et mareridt. Er der en lettere måde at gøre dette? Den firewalls jeg har set kun blokere baseret på havnen, og ikke på data nyttelast.


tcpdump-i eth1 udp [2:1] \u003d 0xaa og udp [5:2] \u003d 0xbbcc