InfraGuard

Erkennungsregel: FIN/Segment außerhalb des Fensters

FIN oder Segmente außerhalb des TCP-Empfangsfensters.

InfoIntegrität des TCP-StreamsSuricata

Was sie erkennt

FIN oder Segmente außerhalb des TCP-Empfangsfensters.

Warum sie auslöst

Oft Wettlaufsituationen beim Verbindungsabbau oder Unterschiede zwischen Stacks, es kann aber eine Umgehung sein, die den Zustandsautomaten verwirren soll.

Schlimmster Fall

Verwirrung des Sitzungszustands

Passende Signaturen

fin out of windowout of window

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.