InfraGuard

Erkennungsregel: Überlappung bei der Reassemblierung

Segmente mit abweichendem Inhalt, die sich am selben Offset überlappen.

KritischIntegrität des TCP-StreamsSuricata

Was sie erkennt

Segmente mit abweichendem Inhalt, die sich am selben Offset überlappen.

Warum sie auslöst

Klassische Umgehung, die die Mehrdeutigkeit der Reassemblierung ausnutzt, um IDS und Endpunkte zu täuschen.

Schlimmster Fall

Verstecken der Nutzlast · Umgehung

Passende Signaturen

reassembly overlapoverlap with different

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.