InfraGuard

Erkennungsregel: JA3-Rotation/Botnetz

Eine einzelne Quelle wechselt über ihre TLS-Verbindungen hinweg viele JA3-Fingerabdrücke.

WarnungJA3-FingerabdruckJa3

Was sie erkennt

Eine einzelne Quelle wechselt über ihre TLS-Verbindungen hinweg viele JA3-Fingerabdrücke.

Warum sie auslöst

Hinweis auf Umgehung per Fingerabdruck, ein Botnetz oder automatisierte Clients.

Schlimmster Fall

Umgehung per Fingerabdruck · Botnetz

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.