Я так понимаю, скоро бочёнки мёда станут бесполезны.
что сенсор сначала «спровоцируют», а потом прочтут отчет о том, что специально посланные пакеты были заблокированы.Каким образом удалённый атакующий может прочесть отчёт?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
biakus пишет: У нормальных людей сенсоры со станцией админа безопасности находятся в отдельном сетевом сегменте, так что японский алгоритм не сработает
У действительно нормальных людей сенсоры находятся на магистральном оборудовании, через которое проходит весь трафик сети провайдера. Вот поэтому "японский алгоритм" против них бессилен, а не по тому, что ты написал. (Ведь не будут же вирусописатели исключать реальные сети - иначе останутся без объектов атаки)
biakus пишет: У нормальных людей сенсоры со станцией админа безопасности находятся в отдельном сетевом сегменте, так что японский алгоритм не сработает
У действительно нормальных людей сенсоры находятся на магистральном оборудовании, через которое проходит весь трафик сети провайдера. Вот поэтому "японский алгоритм" против них бессилен, а не по тому, что ты написал. (Ведь не будут же вирусописатели исключать реальные сети - иначе останутся без объектов атаки)
Я с вами согласен в том плане что трафик лучше прослушивать на магистральном оборудовании (в узких местах).. Однако если управляющий трафик будет гулять вместе с остальным у "действительно нормальных людей" начнутся проблемы с "японским" (уже давно известным) алгоритмом Однако давай(те) уточним, что