Начнем с детектирования несанкционированного egress трафика без накладных расходов tcpdump. Продолжим с conntrack saturation, MTU/MSS clamping, BGP route leaks, ndots:5 в glibc, TCP TIME_WAIT, FreeBSD pf vs Linux nftables.

Начнем с детектирования несанкционированного egress трафика без накладных расходов tcpdump | Сетка — социальная сеть от hh.ru