どうも導入を考えなければいけなくなってきたようなので、調べ物。 http://www.puni.net/~mimori/server/ieee802.11/ SoftEther公式頁からLinkが貼られていたもの。 http://www.loud-fat-bloke.co.uk/をweb積読 ↑にIDSの記事もあるので、これもweb積読。

検知部分を変更して、Trailer部分を引っかけていたが、これだけだと誤検知しまくっていた(涙 |434f4e4e454354|、方向を->にしたものを追加して併用することで対応 クライアントからのCONNECT文字列を最初に取得、して誤検知した部分とそうでない部分を切り分…