InfraGuard

Erkennungsregel: Handshake-Umgehung

Manipulierte seq/ack im Drei-Wege-Handshake, die die Reassemblierung des IDS stört.

KritischIntegrität des TCP-StreamsSuricata

Was sie erkennt

Manipulierte seq/ack im Drei-Wege-Handshake, die die Reassemblierung des IDS stört.

Warum sie auslöst

Wahrscheinlich eine gezielte Umgehung, um IDS oder Firewall auszuhebeln.

Schlimmster Fall

Unentdeckter Einbruch

Passende Signaturen

evasion

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.