mirror of
https://github.com/bol-van/zapret.git
synced 2025-05-09 23:32:57 +03:00
doc works
This commit is contained in:
parent
5c6f79799a
commit
9ace0328ad
@ -900,7 +900,7 @@ nfqws рассчитан на атаку со стороны клиента, п
|
||||
Если пакет не найден в conntrack, по нему идет работа как по пакету клиента.
|
||||
|
||||
Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана на содержание пакетов от клиента.
|
||||
Нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff.
|
||||
Чтобы задействовать техники типа `fake` или `multisplit` нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff.
|
||||
|
||||
Техника `synack-split` позволяет разбить tcp сегмент SYN,ACK на отдельные части с SYN и с ACK.
|
||||
В ответ на это клиент шлет SYN,ACK , что обычно характеризует сервер.
|
||||
|
Loading…
x
Reference in New Issue
Block a user