case 1:一個咁suspicious既traffic晌web gateway見到,你覺得冇人抓?
![](https://cdn.lihkg.com/assets/faces/normal/angel.gif)
(如果你公司有darktrace,已經直接響左)
case 2:HTML 5 gateway或者可以,不過你既web gateway都會知你做緊乜
![](https://cdn.lihkg.com/assets/faces/normal/angel.gif)
或者我問你,當一個user既HTTPS session,長期同一個有large response既IP有來有往,咁你覺得IT狗會唔會同你check下咩事?
不過咁,IT狗一般就冇咁多閒情日志同睇你點偷懶
但若果你走去down奇怪野/玩奇怪command,咁先會比人抓