Comment détecter un beaconing C2 ?

Cherchez un hôte qui se connecte à la même destination externe à intervalles presque réguliers, jour et nuit, avec de petits messages de taille similaire. Ce schéma apparaît dans les données de flux et les journaux du pare-feu, y compris pour le trafic chiffré, car les horaires, les volumes et la destination ne sont pas chiffrés.