Règles d'applications

Bonjour

Si Frédéric pouvait jeter un coup d'oeil et m'expliquer le fonctionnement des règles d'application et pourquoi elles ne détectent pas les paquets envoyés par le packet builder, ce serait très gentil.

J'ai eu une réponse un peu vague du support de colasoft... Ou alors c'est moi qui comprend rien

Tout est ici
https://www.wilderssecurity.com/showthread.php?p=1577006#post1577006

Merci

Alex

 

Bonjour,

Pour moi PacketBuilder envoie les paquets avec un driver spécial, sans passer par la couche TDI.
Ce driver peut normalement être détecté en tant que "protocole" par Look 'n' Stop.

Cordialement,

Frédéric