|
|
@ -899,7 +899,7 @@ nfqws рассчитан на атаку со стороны клиента, п |
|
|
Поэтому для их применения по исходящему с сервера трафику conntrack нужно выключить параметром `--ctrack-disable`. |
|
|
Поэтому для их применения по исходящему с сервера трафику conntrack нужно выключить параметром `--ctrack-disable`. |
|
|
Если пакет не найден в conntrack, по нему идет работа как по пакету клиента. |
|
|
Если пакет не найден в conntrack, по нему идет работа как по пакету клиента. |
|
|
|
|
|
|
|
|
Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана содержание пакетов от клиента. |
|
|
Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана на содержание пакетов от клиента. |
|
|
Нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff. |
|
|
Нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff. |
|
|
|
|
|
|
|
|
Техника `synack-split` позволяет разбить tcp сегмент SYN,ACK на отдельные части с SYN и с ACK. |
|
|
Техника `synack-split` позволяет разбить tcp сегмент SYN,ACK на отдельные части с SYN и с ACK. |
|
|
|
bol-van
3 months ago