CodeRed Filterの実装(2) 問題点 TCP sequenceを考えると、TCP rstを送るべき いつになってもsessionがcloseしない CodeRedしかfilterout出来ない kernelに対して動的に文字列を与える必要がある regexpが欲しくなる