«Но ведь трафик зашифрован!» — звучит убедительно, но современный DPI на такое только усмехнётся. Как рассказал пользователь Хабра dmitry__ilyin, классификатору необязательно читать пакеты: достаточно посмотреть на их размеры, направление, интервалы, TLS-рукопожатие и общий рисунок соединения.
from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/eQctflN
via https://ifttt.com/ IFTTT
No comments:
Post a Comment