アプリケーションタイプ/アプリケーション層プロトコルを見つけるためのiptable文字列マッチング

Question

Iptables 文字列マッチング拡張機能を使用して、アプリケーション/アプリケーション層プロトコルのタイプを一致させることができるかどうかを知りたいです。

Answer 1

はい、可能です。

特定のアプリケーションまたはそのアプリケーションを使用するクライアントが一意の文字列を知っている場合は、その文字列を通信パケットに含めます。

しかし、暗号化されている場合はおそらくできません。