|
Umm non credo; però al verificarsi della regola puoi rimandare il pacchetto in userspace (con -j QUEUE) e scrivere un programmino che lancia il programma che ti serve, ed eventualmente decide se accettare o meno il pacchetto.
Altra soluzione è un programma che è in ascolto sui log (di syslog, se ci mandi la regola con -j LOG, o del più flessibile ulogd, se usi -j ULOG).
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al
andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12
|