CodeRed Filterの実装(3)



とりあえずだし、CodeRedしか判断しない
新しいWormを見つけたらkernelの再構築とreboot
ip_input.cのip_inputにpatchを当てる
mbufからpayloadを剥きだし、文字列比較
マッチしたらパケットを捨てる

これだけで、とりあえず何とかなる
記録がとれるという副作用がある