Запрет на передачу пакета данных

[Flyer_SPb]

В принципе, в iptables есть модуль string.

[unguided]

Т.е. порт выставлен просто в интернет на внешнем IP, и неким пакетом его можно завалить? Так?

Да программа через этот порт работает. У пользователя есть клиент, он берет любой софт который ловит пакеты, WPE PRO например, юзает через него пакет и всё, сервер падает. Порт 6002, протокол ТСР. Нужен фаервол который по содержимому пакета мог бы блокировать.

В принципе, в iptables есть модуль string.

А для винды есть iptables?

[Flyer_SPb]

А для винды есть iptables?

Сильно сомнительно, что это возможно. iptables - лишь интерфейс к подсистеме ядра.

[unguided]

Вариантов больше нет?

[DedMagarbI4]

1. обратится к разработчику этой кривой программы, чтобы он пофиксил уязвимость.
2. смотреть в сторону https://ru.wikipedia.org/wiki/Deep_packet_inspection
3. заюзать iptables с фильтрацией, но где то была инфа, что даже сами разработчики iptables не рекомендуют злоупотреблять этой фичей.

[unguided]

1. обратится к разработчику этой кривой программы, чтобы он пофиксил уязвимость.
2. смотреть в сторону https://ru.wikipedia.org/wiki/Deep_packet_inspection
3. заюзать iptables с фильтрацией, но где то была инфа, что даже сами разработчики iptables не рекомендуют злоупотреблять этой фичей.

Разработчик исчез, а iptables не могу использовать, потому что windows

[unguided]

Пробовал usergate, traffic inspector, kerio, но не нашел я в них фильтр по содержимому пакета. Как в wireshark бы (frame == пакет), только чтобы блокировало.

[VaD_]

SNORT for Windows.
https://www.snort.org/downloads