InfraGuard

Erkennungsregel: Heartbleed-Verdacht

Auffälliger Heartbeat, der Speicherinhalte abfließen lassen soll (CVE-2014-0160).

KritischTLS-AnomalieSuricata

Was sie erkennt

Auffälliger Heartbeat, der Speicherinhalte abfließen lassen soll (CVE-2014-0160).

Warum sie auslöst

Wahrscheinlich ein Exploit-Versuch gegen ein verwundbares OpenSSL.

Schlimmster Fall

Speicherabfluss · Diebstahl von Geheimnissen

Passende Signaturen

heartbleedinvalid heartbeat

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.