https://www.opennet.ru/openforum/vsluhforumID3/119321.html Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал выпуск инструментария для глубокого инспектирования пакетов nDPI 3.0, продолжающего развитие библиотеки OpenDPI. Проект nDPI основан после безуспешной попытки передачи изменений в репозиторий OpenDPI, который остался без сопровождения. Код nDPI написан на языке Си и распространяется под лицензией LGPLv3...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52097<br> https://www.opennet.ru/openforum/vsluhforumID3/119321.html#38 Fri, 30 Jul 2021 10:24:24 GMT Откуда бы? HTTPS вполне защищён от MitM, если сертификаты никуда не протекли.<br> https://www.opennet.ru/openforum/vsluhforumID3/119321.html#37 Fri, 03 Jan 2020 14:06:56 GMT Узнают. Ибо MitM<br> https://www.opennet.ru/openforum/vsluhforumID3/119321.html#36 Fri, 03 Jan 2020 13:06:55 GMT в белом шуме что-то выловить, это как поиск полезных сигналов<br> https://www.opennet.ru/openforum/vsluhforumID3/119321.html#35 Sun, 29 Dec 2019 22:38:13 GMT Ну так теперь DPI будет с той или иной надежностью догадываться что это DNS over HTTPS но что там внутри - все же не узнает. В отличие от обычного DNS.<br> https://www.opennet.ru/openforum/vsluhforumID3/119321.html#34 Sun, 29 Dec 2019 22:36:43 GMT &gt; долго думал, к какому бы хорошему делу такое можно было бы приспособить.<br><br>Отлов более или менее успешных интрудеров у себя в сети, например? :)<br> https://www.opennet.ru/openforum/vsluhforumID3/119321.html#33 Sat, 28 Dec 2019 21:38:53 GMT &gt;&gt;&gt; Все работает как часы.<br>&gt; Время показывает?<br><br>+100 к карме<br> https://www.opennet.ru/openforum/vsluhforumID3/119321.html#32 Sat, 28 Dec 2019 19:02:51 GMT и ты верил? Да ну ладно<br> https://www.opennet.ru/openforum/vsluhforumID3/119321.html#31 Fri, 27 Dec 2019 17:23:05 GMT &gt; Добавлена поддержка протоколов и сервисов: ... DNSoverHTTPS<br><br>А как красиво пели, что этот костыль нужен для маскировки DNS-трафика от DPI.<br> https://www.opennet.ru/openforum/vsluhforumID3/119321.html#30 Fri, 27 Dec 2019 16:40:32 GMT &gt; Собак выгуливать пробовал?<br><br>там нельзя "пробовать" - это ж типичная цепная реакция. Если у тебя все идет как надо - тебя передают с рук на руки. А если тебе позвонили "меня вечером дома не будет, выгуляй Тузика", а в ответ "у меня йолки!" (или что там сегодня у альфа-банки слуцилась - корпоративная вечеринка по продолбу полимеров?) или вообще сброс звонка потому что кластер надо поднять два часа назад - то клиент тебе больше вообще никогда не позвонит.<br><br>так что вписываться в это дело надо всерьез и лучше не в одиночку, полумеры тут приведут к очередной бесполезной догвалке.<br><br><br><br>