Qué detecta
Intentos de conexión con muchos SYN / SYN-ACK diferentes.
Por qué se activa
Patrón típico de una inundación SYN o de escáneres.
Peor escenario
Inundación SYN
Firmas coincidentes
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.