Qué detecta
Coincidencias con las reglas de escáner de reconocimiento, fuerza bruta de administración, UA de bot, inundación de 4xx, diversidad de JA3 y escaneo TCP breve.
Por qué se activa
Actividad de ataque o reconocimiento automatizada captada por reglas explícitas.
Peor escenario
Ataque automatizado · reconocimiento
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.