Was sie erkennt
Segmente, deren TCP-Zeitstempel-Option im Widerspruch zum Sitzungskontext steht.
Warum sie auslöst
Meist asymmetrisches Routing, NAT oder erneute Übertragungen — es kann aber auf das Einschleusen in eine Sitzung oder deren Übernahme hindeuten.
Schlimmster Fall
TCP-Injection · IDS-Umgehung
Passende Signaturen
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.