Jak wykryć beaconing C2?

Szukaj hosta, który łączy się z tym samym celem zewnętrznym w niemal regularnych odstępach, przez całą dobę, wysyłając małe wiadomości podobnej wielkości. Ten wzorzec widać w danych o przepływach i logach firewalla, a także w ruchu szyfrowanym, bo czas, wolumen i cel nie są szyfrowane.