Ik wil ontkennen een bepaalde schadelijke UDP pakket. Ik kan gemakkelijk identificeren dit pakket van de rest door te kijken naar de gegevens, waar gegevens gecompenseerd 2 wordt 0xAA, gegevens [5] is 0xbb, enz. Zijn er instrumenten of code samples die dit kan doen?

Kortom, in plaats van het zien van het pakket in de volgende tcpdump, ik wil blokkeren. Ik begon met het schrijven van een proxy, maar besefte ik zou moeten houden sessies en dat is een nachtmerrie. Is er een eenvoudiger manier om dit te doen? De firewalls die ik heb gezien alleen blokkeren op basis van de haven, en niet op gegevens lading.


tcpdump-i eth1 udp [2:1] \u003d 0xAA en udp [5:2] \u003d 0xbbcc