InfraGuard

Regla de detección: Protocolo no coincidente

Protocolo de aplicación distinto del esperado para ese puerto o dirección.

AdvertenciaAnomalía de protocoloSuricata

Qué detecta

Protocolo de aplicación distinto del esperado para ese puerto o dirección.

Por qué se activa

Señal de servicios en puertos no estándar o de túneles de protocolo (evasión).

Peor escenario

Túnel que sortea el puerto

Firmas coincidentes

mismatch protocolapplayer mismatch

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.