ForkMaster/zapret
1
0
Fork 0
mirror of https://github.com/bol-van/zapret.git synced 2025-05-10 20:40:48 +05:00
Code Issues Actions Packages Projects Releases Wiki Activity

doc works

Browse Source
This commit is contained in:
bol-van 2025-05-09 17:18:44 +03:00
parent 5c6f79799a
commit 9ace0328ad
1 changed files with 1 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
docs/readme.md
View File

@ -900,7 +900,7 @@ nfqws рассчитан на атаку со стороны клиента, п
Если пакет не найден в conntrack, по нему идет работа как по пакету клиента.
Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана на содержание пакетов от клиента.
Нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff.
Чтобы задействовать техники типа `fake` или `multisplit` нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff.
Техника `synack-split` позволяет разбить tcp сегмент SYN,ACK на отдельные части с SYN и с ACK.
В ответ на это клиент шлет SYN,ACK , что обычно характеризует сервер.