bc
Не факт. Во первых сурикаты несколько ядер для обработки трафика, и со скоростями до 4-х Гбит в секунду она справляется неплохо. Во вторых таки да, IDS ставится за СКЗИ и слушает нешифрованный трафик к вашим сервисам.
А так согласен, установка IDS на SPAN порты мало чем эффективна.
А так согласен, установка IDS на SPAN порты мало чем эффективна.
Certificate pinning, strict transport security и Диффи-Хеллман = пиздец влажным мечтам инфосекеров почитать данные.
