在 Windows 中按大小阻止数据包

Question

目前，我正受到针对在 Windows Server 2008 R2 上运行的一项服务的攻击，该攻击带有特定长度的恶意 UDP 数据包。我曾尝试使用插件将这些数据包丢弃到应用程序中，但是一旦这些数据包到达应用程序，就太迟了，插件中丢弃这些数据包所花费的额外 CPU 周期会导致服务崩溃。

我怎样才能在这些大型 UDP 数据包到达与当前操作系统兼容的应用程序之前丢弃它们？有什么想法吗？

先感谢您！