InfraGuard

Erkennungsregel: Fehlende SMTP-Begrüßung

Die Sitzung läuft ohne die Begrüßung des Servers (220) weiter.

InfoE-Mail (SMTP)Suricata

Was sie erkennt

Die Sitzung läuft ohne die Begrüßung des Servers (220) weiter.

Warum sie auslöst

Möglicherweise ein nicht standardkonformer Client, ein Sondierungsversuch oder die Suche nach offenen Relays.

Schlimmster Fall

Ausspähen von Mailservern

Passende Signaturen

no server welcome

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.