Je tiens à refuser un paquet UDP malicieux. Je peux facilement identifier ce paquet en provenance du reste de la recherche à la section de données, où les données offset 2 est 0xaa, les données [5] est 0xbb, etc Existe-t-il des outils ou des exemples de code qui peut faire cela?

En gros, au lieu de voir le paquet dans la suite de tcpdump, je tiens à le bloquer. J'ai commencé à écrire un proxy, mais j'aurais besoin de réaliser pour maintenir les sessions et c'est un cauchemar. Existe-t-il un moyen plus simple de faire cela? Le pare-feu que j'ai vu que bloc basé sur le port, et non pas sur des données de charge utile.


tcpdump-i eth1 udp [2:1] \u003d 0xaa et udp [5:2] \u003d 0xbbcc