Під час дослідження HTTP Flood атаки у Wireshark слідчий відкриває 'Capture File Properties'. Який показник свідчить про низьку інтенсивність атак?

Question

Answer

Низька середня кількість пакетів за секунду (наприклад, 110 pps) при значній тривалості.

Answer

Передавання даних виключно через протокол UDP без використання TCP-сесій.

Answer

Абсолютна відсутність пакетів HTTP GET у загальному масиві перехопленого трафіку.

Answer

Наявність прапорця URG у кожному другому переданому мережевому кадорі.

Crowdly