Народ, помогите... бьюсь уже несколько дней над этим: root@root# iptables -A INPUT -p tcp --sport 99 -m string --string '|7F|ELF' -j DROP

а оно в ответ мне: iptables: No chain/target/match by that name

точно знаю, что модуль есть, и стоит в правильном месте

версии: iptables: 1.3.3 kernel: 2.6.12 string: от 19.02.2002 из пакета Patch-o-matic-ng-20040621

мож я чего не понимаю, но это вроде должно работать.....