Ich möchte wissen, ob es möglich ist, die Art der Anwendungen/Protokolle der Anwendungsschicht mithilfe der String-Matching-Erweiterung von iptables abzugleichen.
Antwort1
Ja, es ist möglich,
Wenn Sie eine eindeutige Zeichenfolge kennen, die speziell für diese Anwendung oder für Clients gilt, die diese Anwendung verwenden, fügen Sie diese in die Kommunikationspakete ein.
Aber wenn es verschlüsselt ist, ist dies wahrscheinlich nicht möglich.