Проблема с классификацией в SCE

[ThreeDHead]

SCE-8K, 5.2 PP 48b11

Делаю тесты сабскрайбера, в которых хочу проверить как классифицируется загрузка файлов и видео через HTTP, но ничего не получается:

 

1. Создал 100 Мб файл на виртуалке в мире, качаю его с сети, он определяется как "Browsing", но никак не "Download over HTTP".

 

2. Смотрю IpTV с интернетов, HLS-поток - определяется как "Browsing", но никак не "Audio and Video over HTTP".

 

3. Открыл первый канал, с него онлайн новости/прямой эфир - определяется как "Browsing", но никак не "Audio and Video over HTTP".

 

 

Но глобально, детектирование "Audio and Video over HTTP" определяется (как и "Download over HTTP"):

 

Странно всё это. Что делаю не так?

[mcdemon]

1. Создал 100 Мб файл на виртуалке в мире, качаю его с сети, он определяется как "Browsing", но никак не "Download over HTTP".

Убедились, что файл качается по http, а не по https?

Edited November 30, 2016 by mcdemon

[ThreeDHead]

Убедились, что файл качается по http, а не по https?

Убеждён в этом

root@vm108150:~# netstat -nlp | grep light
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      8483/lighttpd   
tcp6       0      0 :::80                   :::*                    LISTEN      8483/lighttpd   
root@vm108150:~#

 

Более того, HTTPS в легенде - синий.

[mcdemon]

Подозреваю, что никто ситуацию тут не прояснит)

Пока единственная мысль, нет ли желания обновить пп? :)

 

К сожалению внутрь сигнатуры "Binary over HTTP" не заглянуть :(

 

 

а что из себя представляет файл который качали?

Edited December 1, 2016 by mcdemon

[ThreeDHead]

а что из себя представляет файл который качали?

dd if=/dev/urandom of=/var/www/file.dat bs=1M count=100

 

Ответ сервера:

< HTTP/1.1 200 OK
< Content-Type: application/x-ns-proxy-autoconfig
< Accept-Ranges: bytes
< ETag: "2830881106"
< Last-Modified: Mon, 28 Nov 2016 13:23:07 GMT
< Content-Length: 104857600
< Date: Fri, 02 Dec 2016 04:40:39 GMT
* Server lighttpd/1.4.31 is not blacklisted
< Server: lighttpd/1.4.31
< 

[mcdemon]

а что из себя представляет файл который качали?

dd if=/dev/urandom of=/var/www/file.dat bs=1M count=100

 

Ответ сервера:

< HTTP/1.1 200 OK
< Content-Type: application/x-ns-proxy-autoconfig
< Accept-Ranges: bytes
< ETag: "2830881106"
< Last-Modified: Mon, 28 Nov 2016 13:23:07 GMT
< Content-Length: 104857600
< Date: Fri, 02 Dec 2016 04:40:39 GMT
* Server lighttpd/1.4.31 is not blacklisted
< Server: lighttpd/1.4.31
< 

А если положить какой нибудь .exe'шник?