( к примеру 9000) а через пару секунд софт меняет его на к примеру 885
собирать дамп всего трафика, плюс собирать порты, которые использует софтина. потом по собранным портам фильтровать дамп. как-то так
Обсуждают сегодня