Я хочу отказать в частности вредоносные UDP пакет. Я могу легко определить этот пакет с остальными, глядя на данные раздела, где смещение данных 2 0xaa, данные [5] является 0xbb и т.д. Есть ли какие-либо средства или образцы кода, которые могут это сделать?

По сути, вместо того, чтобы пакет в следующих tcpdump, я хочу, чтобы заблокировать его. Я начал писать прокси, но я хотел бы реализовать нужно держать сессий и это кошмар. Есть ли более простой способ сделать это? Межсетевые экраны Я видел только блок основан на порт, а не на данные, полезная нагрузка.


tcpdump-I eth1 UDP [2:1] \u003d 0xaa и UDP [5:2] \u003d 0xbbcc

Эй, от моего понимания того, каким TCPDump и IPTables работу, ниже путь.

Интернет> NIC> TCPDump> IPTables> Локальная система

Таким образом, блокирование пакетов с IPTables не остановит их показ в TCPDump.

Надеюсь, что это помогает!

Правильно, нужно будет блокировать трафик UDP представлены хиты местного NIC, желательно через ближайшего маршрутизатора или IPS, если таковые имеются.