diff --git a/docs/readme.md b/docs/readme.md index 79130c0f..c8d489ab 100644 --- a/docs/readme.md +++ b/docs/readme.md @@ -899,7 +899,7 @@ nfqws рассчитан на атаку со стороны клиента, п Поэтому для их применения по исходящему с сервера трафику conntrack нужно выключить параметром `--ctrack-disable`. Если пакет не найден в conntrack, по нему идет работа как по пакету клиента. -Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана содержание пакетов от клиента. +Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана на содержание пакетов от клиента. Нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff. Техника `synack-split` позволяет разбить tcp сегмент SYN,ACK на отдельные части с SYN и с ACK.