@grishka Как я читал - они не отличают. Если трафик подозрительный, то сначала замедление, потом блок с нарастающим интервалом.

А всякое sftp и графические терминальные сеансы идут лесом, нечего вне Китая с таким ходить.