您可以观察到的第一件事是,这些规则是any/any,这意味着IDS必须调查每个连接,因为大多数IDS都不像ntop工具那样使用DPI,因此它们需要在到处搜索而不是精确定位字段:这意味着整体工具性能会降低...请注意,由于这些规则是在使用加密流量之前设计的,因此不是最优的,因此它们非常原始,范围有限。...33,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,33,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,33,0,0,0,0,0,0,0,0,0,0,0,0]
现在你可以在其他工具中使用这种技术...如果除了检测你还想阻止它,只要使用ntopng Edge(基本上就是ntopng inline)就可以了。