Quiero negar un paquete UDP malicioso. Puedo identificar fácilmente el paquete del resto mirando la sección de datos, donde los datos compensar 2 se 0xaa, los datos [5] es 0xbb, etc ¿Hay herramientas o ejemplos de código que pueden hacer esto?

Básicamente, en lugar de ver el paquete en las siguientes tcpdump, quiero bloquearla. Yo empecé a escribir un proxy, pero me di cuenta de necesidad de mantener reuniones y eso es una pesadilla. ¿Existe una manera más fácil de hacer esto? Los cortafuegos que he visto sólo bloque basado en el puerto, no en los datos de carga útil.


tcpdump-i eth1 udp [2:1] \u003d 0xaa y udp [5:2] \u003d 0xbbcc