iptable 规则丢弃有效负载中具有特定子字符串的数据包

Question

我正在尝试编写规则来丢弃任何数据包，无论它是传出、传入还是转发，这些数据包在 TCP 或 UDP 负载中具有特定的子字符串。

我该怎么做呢？

Answer 1

您需要一个启用了 Netfilter“字符串匹配支持”的内核。

然后你可以

iptables -A INPUT -m string --algo bm --string "test" -j DROP
iptables -A OUTPUT -m string --algo bm --string "test" -j DROP
iptables -A FORWARD -m string --algo bm --string "test" -j DROP

检查结果

iptables -L