Witam.
Mam taki problem, potrzebuję zablokować określoną grupę pakietów tcp, które docierają do mojego serwera na konkretny port. Są to trzy pakiety (po defragmentowane) różniące się długością (muszę je wyłapać z pośród wielu innych), by blokada zadziałała muszą te pakiety pojawić się w określonej kolejności pod rząd. Czy coś takiego jest możliwe za pomocą iptables, czy trzeba zainteresować się już systemem ami IDS?
Generalnie za pomoća iptables jest to możliwe, lecz mało eleganckie wydajnościowo, gdyż będziesz kazał jądru zaglądać w każdy pakiet jaki przyjdzie. Chociaż to pewnie zależy jak duży jest ruch na tym serwerze. Jeśli nie jakiś duży to powinno być ok.
