Licson Lee says to YSITD
偵測到攻擊流量特徵以後會自動產生一段 BPF Assembly 餵給iptables