mirror of
https://github.com/bol-van/zapret.git
synced 2026-03-09 06:45:24 +00:00
doc works
This commit is contained in:
@@ -899,7 +899,7 @@ nfqws рассчитан на атаку со стороны клиента, п
|
|||||||
Поэтому для их применения по исходящему с сервера трафику conntrack нужно выключить параметром `--ctrack-disable`.
|
Поэтому для их применения по исходящему с сервера трафику conntrack нужно выключить параметром `--ctrack-disable`.
|
||||||
Если пакет не найден в conntrack, по нему идет работа как по пакету клиента.
|
Если пакет не найден в conntrack, по нему идет работа как по пакету клиента.
|
||||||
|
|
||||||
Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана содержание пакетов от клиента.
|
Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана на содержание пакетов от клиента.
|
||||||
Нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff.
|
Нужно использовать `--dpi-desync-any-protocol` с ограничителями connbytes или start/cutoff.
|
||||||
|
|
||||||
Техника `synack-split` позволяет разбить tcp сегмент SYN,ACK на отдельные части с SYN и с ACK.
|
Техника `synack-split` позволяет разбить tcp сегмент SYN,ACK на отдельные части с SYN и с ACK.
|
||||||
|
|||||||
Reference in New Issue
Block a user