Door Anoniem: Hoe werkt dat? Dat kun je lezen op http://www.redsocks.nl/ - als je niet zeeziek wordt van de pagina die steeds op en neer gaat (what were they smoking). Aanvulling 16:05: in "Operational White Paper" uit 2014, mogelijk te vinden in http://www.redsocks.nl/downloads/ (ik vond de PDF file met wat Googlen), staat beschreven hoe deze appliance werkt (ik begrijp niet waarom dit soort bedrijven het vinden van relevante info tussen veel marketing crap zo moeilijk maken). Wat ik daaruit opmaak is dat de appliance vooral kijkt naar externe IP-adressen (informatie daarover krijgt de appliance via "flow" data uit je router). Er lijkt dus geen sprake van SSL-inspectie (met bijbehorende MitM). De appliance zou elk uur een lijst van gemiddeld 1 miljoen blacklisted IP-adressen ontvangen. De bron daarvoor lijkt "RedSocks, coupled with our partners, monitors tens of thousands of botnets in real-time around the world. The results of which are automatically included in malicious indicator lists and fed to the ...