Jeg vil nekte en bestemt skadelig UDP pakke. Jeg kan lett identifisere denne pakken fra resten ved å se på data, der data utlignet 2 er 0xaa, data [5] er 0xbb osv. Er det noen verktøy eller kodeeksempler som kan gjøre dette?

Utgangspunktet, i stedet for å se pakkestørrelsen i følgende tcpdump, jeg ønsker å blokkere den. Jeg begynte å skrive en proxy men innså jeg måtte holde sesjoner og det er et mareritt. Finnes det en enklere måte å gjøre dette? Den brannmurer jeg har sett bare blokkere basert på porten, ikke på datadel.


tcpdump-i eth1 UDP [2:1] \u003d 0xaa og UDP [5:2] \u003d 0xbbcc