Сервер лёг? А трафика нет
Кликнули по ссылке — и CPU ушёл в 100% на час. Это не хакеры, это ReDoS: кривая регулярка и 30 символов, которые заставляют Python истекать backtracking’ом. Забудьте про DDoS, иногда один regex страшнее ботнета.
Знакомая история: AI написал идеальный отчёт, подвёл под него MITRE-техники, выставил критичность — и предложил отключить аккаунт, через который работает…
Большинство современных протоколов обхода DPI действуют по принципу «надень маскарадный костюм». Shadowsocks шифрует всё, но маскарад заметен — энтропия трафика…
Французское правительство разродилось признанием: их суперзащищённая платформа Tchap, предназначенная для чиновников, подверглась взлому. Сценарий банален до зубного скрежета — украли…