Loading docs/readme.md +1 −1 Original line number Diff line number Diff line Loading @@ -899,7 +899,7 @@ nfqws рассчитан на атаку со стороны клиента, п Поэтому для их применения по исходящему с сервера трафику conntrack нужно выключить параметром `--ctrack-disable`. Если пакет не найден в conntrack, по нему идет работа как по пакету клиента. Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана содержание пакетов от клиента. Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана на содержание пакетов от клиента. Нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff. Техника `synack-split` позволяет разбить tcp сегмент SYN,ACK на отдельные части с SYN и с ACK. Loading Loading
docs/readme.md +1 −1 Original line number Diff line number Diff line Loading @@ -899,7 +899,7 @@ nfqws рассчитан на атаку со стороны клиента, п Поэтому для их применения по исходящему с сервера трафику conntrack нужно выключить параметром `--ctrack-disable`. Если пакет не найден в conntrack, по нему идет работа как по пакету клиента. Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана содержание пакетов от клиента. Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана на содержание пакетов от клиента. Нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff. Техника `synack-split` позволяет разбить tcp сегмент SYN,ACK на отдельные части с SYN и с ACK. Loading
