InfraGuard

Regla de detección: Anomalía en la longitud de opciones TCP

Longitud del campo de opciones TCP fuera de especificación.

AdvertenciaDecodificación de paquetesSuricata

Qué detecta

Longitud del campo de opciones TCP fuera de especificación.

Por qué se activa

Posible pila anómala u opciones fabricadas por herramientas de toma de huellas (nmap).

Peor escenario

Toma de huellas del sistema operativo

Firmas coincidentes

tcp option invalid

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.