detecting torrents. комменты прекрасны)))

[yasen_xpen]

Посоны, а что у нас считается state of the art в смысле ловли торрентоюзеров в netflow? Нужна помощь зла.

UPD: я так понял, что все ловят uTP стейты, которые есть в нешифрованной части пакетов, а вот именно чтобы с netflow никто толком не заморачивался. Тоже мысль, буду ее думать: а snort у кого-нибудь под это заточен, например?

Comments

[paramonchenko]

вот хоть бы что понял в этом посте