是否仍支持 iptables 字元串匹配？

我正在閱讀Linux Firewalls - Attack Detection and Response一書（M. Rash，No Starch Press，第 1 版，2007 年 10 月）。在其中一章中，它討論了使用iptables. 我在想：

• 如果 Linux 核心和 iptables/Netfilter 仍然支持字元串匹配
• 如果是，字元串匹配是否可以搜尋加密的有效負載（例如 HTTPS 數據包）？

我在網上搜尋過，但大部分連結都是舊的，而且這本書本身是 2007 年出版的。

是的，仍然支持字元串副檔名（另請參閱您的本地man iptables-extensions文件）。不，您無法匹配加密的有效負載 - 它們仍然在過濾層中加密……

引用自：https://unix.stackexchange.com/questions/404482