InfraGuard

Erkennungsregel: Anomale Länge der TCP-Optionen

Länge des TCP-Optionsfelds außerhalb der Spezifikation.

WarnungPaketdekodierungSuricata

Was sie erkennt

Länge des TCP-Optionsfelds außerhalb der Spezifikation.

Warum sie auslöst

Möglicherweise ein auffälliger Stack oder von Fingerprinting-Werkzeugen (nmap) gebastelte Optionen.

Schlimmster Fall

Betriebssystem-Fingerprinting

Passende Signaturen

tcp option invalid

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.