InfraGuard

Erkennungsregel: Ungültiges ACK

Pakete mit einer ACK-Nummer, die nicht zum Sitzungszustand passt.

WarnungIntegrität des TCP-StreamsSuricata

Was sie erkennt

Pakete mit einer ACK-Nummer, die nicht zum Sitzungszustand passt.

Warum sie auslöst

Mögliche Blind Injection oder auffällige ACKs von Scanning-Werkzeugen.

Schlimmster Fall

Blind Injection

Passende Signaturen

invalid ackinvalid ack

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.