InfraGuard

Erkennungsregel: Übermäßig viele verschiedene SYN

Verbindungsversuche mit vielen unterschiedlichen SYN / SYN-ACK.

WarnungIntegrität des TCP-StreamsSuricata

Was sie erkennt

Verbindungsversuche mit vielen unterschiedlichen SYN / SYN-ACK.

Warum sie auslöst

Ein für SYN-Flooding oder Scanner typisches Muster.

Schlimmster Fall

SYN-Flood

Passende Signaturen

excessive different syn

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.