doc works

This commit is contained in:
bol-van 2025-05-09 16:45:00 +03:00
parent a84d015b1e
commit 5c6f79799a

View File

@ -899,7 +899,7 @@ nfqws рассчитан на атаку со стороны клиента, п
Поэтому для их применения по исходящему с сервера трафику conntrack нужно выключить параметром `--ctrack-disable`.
Если пакет не найден в conntrack, по нему идет работа как по пакету клиента.
Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана содержание пакетов от клиента.
Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана на содержание пакетов от клиента.
Нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff.
Техника `synack-split` позволяет разбить tcp сегмент SYN,ACK на отдельные части с SYN и с ACK.