InfraGuard

Erkennungsregel: Auffälliges erneutes Senden von SYN

Wiederholte SYN mit abweichender seq beim Verbindungsaufbau.

WarnungIntegrität des TCP-StreamsSuricata

Was sie erkennt

Wiederholte SYN mit abweichender seq beim Verbindungsaufbau.

Warum sie auslöst

Oft schlichte Wiederholungsversuche, kann aber auf SYN-Scans oder Sitzungsmanipulation hindeuten.

Schlimmster Fall

Portscan

Passende Signaturen

syn resend

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.