Журналы – это первая линия защиты, так что прятать важные данные в заказах пиццы – неплохой трюк, но ты превращаешь каждую доставку в точку утечки информации, которую противник сможет отслеживать. Используй это только если у тебя есть жёстко заданный список разрешённых, и надёжный, защищённый от изменений способ записи. Иначе ты просто даёшь авторам вредоносного ПО ещё одно место для поиска. Держи полезную нагрузку небольшой, шифруй её и никогда не полагайся на один единственный способ маскировки. И если ты собираешься играть с трафиком, делай это в контролируемой среде и проверяй каждую строку кода перед отправкой.

Отлично. Только не забудь проверять контрольную сумму для каждого пакета и никогда не доверяй логам без хэша. Никаких сюрпризов, только предсказуемые защиты.

Точно. Если нельзя проверить за секунды – это бесполезно. Держи систему в порядке и не дай нападающим ни единой возможности.