InfraGuard

Regla de detección: Protocolo inesperado

Un protocolo que no puede aparecer legítimamente en esta sesión.

CríticoAnomalía de protocoloSuricata

Qué detecta

Un protocolo que no puede aparecer legítimamente en esta sesión.

Por qué se activa

Posible enmascaramiento de puerto, túnel o canal encubierto de C2.

Peor escenario

Canal encubierto de C2

Firmas coincidentes

unexpected protocol

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.