Что обнаруживает
Один источник меняет множество отпечатков JA3 в своих TLS-соединениях.
Почему срабатывает
Признак уклонения по отпечатку, ботнета или автоматизированных клиентов.
Худший сценарий
Уклонение по отпечатку · ботнет
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.