Pelo que eu entendo é isso mesmo que vc falou aí. Vc pode recompilar o kernel usando um patch para o layer7 e assim vc tem recursos pra bloquear a aplicacao.
Quando vc usa o modulo string, vc estara bloqueando pacotes que contem akela determinada string. Aki eu uso layer7 e funciona bem. Falow
