https://opennet.ru/openforum/vsluhforumID3/4681.html В статье "Iptables ROPE - The Basics (http://www.lowth.com/rope/Basics)" приводятся примеры работы с iptables дополнением, продолжившим развитие модуля "string", обеспечивающего блокировку по совпадению строковой маски в содержимом пакета.<br><br>Главное отличие ROPE (http://www.lowth.com/rope/) от "-m string" в описании правил строковых совпадений на специальном псевдоязыке (http://www.lowth.com/rope/LanguageReference) ("-m rope --script script_file" ), например:<br><br>- expecti_to( "Content-Length: " ) expect_while({isdigit}) put($n) if( gt( atoi($n) 1000000 ) { yes } ) no <br><br><br><br>URL: http://www.lowth.com/rope/Basics<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=4697<br> https://opennet.ru/openforum/vsluhforumID3/4681.html#2 Mon, 29 Nov 2004 07:51:12 GMT Что имелось ввиду под FSFW ? https://opennet.ru/openforum/vsluhforumID3/4681.html#1 Wed, 24 Nov 2004 19:10:10 GMT тогда надо гарантировать что проверяемый запрос прикладного уровня полностью поместиться в tcp пакет<br><br>хотя, как костыль вместо fsfw может и пройдет<br>