Azt akarom, hogy megtagadja egy rosszindulatú UDP csomagot. Én könnyen azonosítani ezt a csomagot a többi vizsgálva az adatokat szakasz, ahol az adatok ellensúlyozza a 2. 0xaa, adatok [5] 0xbb stb Vannak-e olyan eszköz vagy kód mintákat lehet ezt megtenni?

Basically, ahelyett, hogy látta a csomagot a következő tcpdump, azt akarom, hogy blokkolja azt. Elkezdtem írni egy meghatalmazást, de rájött, azt kell tartani, hogy az ülés és egy rémálom. Van egy egyszerűbb módja annak, hogy ezt megtenni? A tűzfalak láttam csak blokk alapján kikötő, sem az adatok payload.


tcpdump-i eth1 udp [2:1] \u003d 0xaa és udp [5:2] \u003d 0xbbcc