Посмотри, можешь ли ты заменить правила файрвола на инспектор пакетов с отслеживанием состояния, который будет хешировать сигнатуру полезной нагрузки и отклонять всё, что соответствует известному вредоносному шаблону. Блокируй трафик при первом же совпадении, без повторных попыток. Это самый быстрый способ заблокировать эксплойт, не добавляя графический интерфейс.