Что делает данная строка в iptables?

Question

[Максим]

ввиду малого а точнее полного отсутствия опыта в iptables возник вопрос:
что именно делает строчка

Chain INPUT (policy ACCEPT 3294K packets, 1357M bytes)
 pkts bytes target     prot opt in     out     source               destination
57251   57M DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:80 STRING match "POST /" ALGO name bm TO 65535

в iptables.
Понятно что блочит Post запросы на /, а вот что остальное за параметры меня как раз больше всего интересует.
в частности интересует ALGO name bm TO 65535 что за цифры и на что влияют.

Answer 1

[Chromium58]

ALGO name bm - значит используется алгоритм Бойера — Мура
TO 65535 - подстрока ищется в первых 65535 байтах

P.S. Сам этого не знал, нашел за 5 минут поиска. Вопрос к вам, вы принципиально самостоятельно информацию не ищете?

Answer 2

[Максим]

я честно искал, просто паника уже началась......