InfraGuard

Erkennungsregel: STARTTLS-Downgrade

Nach der STARTTLS-Aushandlung erfolgt kein Wechsel auf TLS.

KritischProtokollanomalieSuricata

Was sie erkennt

Nach der STARTTLS-Aushandlung erfolgt kein Wechsel auf TLS.

Warum sie auslöst

Deutet auf ein erzwungenes Downgrade hin, um Klartext mitzulesen.

Schlimmster Fall

Mitlesen im Klartext · Downgrade

Passende Signaturen

no tls after starttls

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.