pues los datos de los fingerprints de los SSOOs están sacados con p0f (
http://lcamtuf.coredump.cx/p0f.shtml); la verdad es que no lo había usado hasta que el de IronPort me lo comentó.

Y luego las estadísticas están sacadas con algo de scripting en Perl…nada del otro mundo :-)

thx4comment!

Los post que publicas son muy interesantes no solo por la experiencia que aportas y el volumen con el que cuentas sino porque acostumbras a dar datos estadísticos que aportan una visión con gran perspectiva.

Lo que si echo de menos y agradecería es que publicases los métodos que usas para recolectar y procesar los datos, para que principiantes en el tema podamos aprender un poco más.

Gracias y lo dicho, muy interesante!