Lunes · la captura de red

Un equipo de oficina habla con muchos destinos. Unos tienen dueño y uso documentados; otros no. Entre los que no, hay uno que se repite como un reloj y otro que solo aparece una vez.

Lo regular se mide con las horas de la propia captura, no se estima. Con un intervalo estable, la distancia entre dos conexiones consecutivas es la misma en todas.

En una conexión cifrada no se ve el contenido, pero sí cuántos bytes salieron. Sumarlos en la ventana da una cifra que se puede informar sin inventar nada.

El puerto no prueba nada por sí solo, pero junto con el destino y el ritmo ayuda a escribir una regla de red. Los servicios de la empresa de la tabla usan todos el mismo.

Un equipo abre conexiones cifradas a intervalos regulares hacia un servidor sin dueño, siempre con los mismos tamaños. El analista solo tiene la captura del sensor, que no registra contenido, y tiene que decidir qué afirma.