m
Анализируют траффик по пакетам (заголовки, контентное содержание), более подробно было рассказано в статье, но ее не удается найти.
Size: a a a
2017 August 02
S
Да
m
Может ее вообще выпилили и она в кеше находится где-нибудь. Но вот всеми комбами пытался искать.
S
Эм. Ну это не объяснение. Само собой анализируют. Как? Эвристикт, кастомный снорт, сигнатуры, десять процентов страны регулярно просматривают в Wireshark?
N
Эм. Ну это не объяснение. Само собой анализируют. Как? Эвристикт, кастомный снорт, сигнатуры, десять процентов страны регулярно просматривают в Wireshark?
просто логиуют все соединения на нестандартных портах наверн
m
Вспомнил про эвристику. Один из модулей смог определить специально используемую дату вместо той, что была под запретом, что то типо 34 мая. Из расказа.
B
🤔
B
в timestamp сложно такое
m
Сигнатуры точно были. У них же там три модуля как никак.
B
:D
S
moi cyberkotik
Вспомнил про эвристику. Один из модулей смог определить специально используемую дату вместо той, что была под запретом, что то типо 34 мая. Из расказа.
Это мощно
m
в timestamp сложно такое
Система сама определила. Может предустановка, может как то по типу нейронки, а может и просто приукрасили и это человек поднастроил.
S
просто логиуют все соединения на нестандартных портах наверн
Так фолсить же будет, не?
N
Так фолсить же будет, не?
Не понял
N
Я про то, что уровень трафика для исследования в разы сокращается
S
Ну, блокировать ошибочно. Мало ли какой я порт использую для своих целей
N
Аааа
N
Ну на самом деле трафик любого протокола парится, что успешно доказала йота, когда урезала торренты целкнаправленно
N
Хотя не, фигню сказал
S
Ips может резать как и что угодно