Здравствуй ЛОР'ик. Внимание вопрос. Блокирует при помощи iptables входящие запросы на 80 и 443 порт содержащие строку w00tw00t.
Вот так:
-A INPUT -p tcp -m multiport --dport 80,443 -m string --string w00tw00t --algo kmp -j DROP
Просматриваю статистику: iptables -L -n -v
вижу следующие:
0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 multiport dports 80,443 STRING match «w00tw00t» ALGO name kmp TO 65535
Откуда берется это «65535» и вообще правильно ли я само правило составил, ЛОР'ик.
