Qué detecta
FIN o segmentos fuera de la ventana de recepción TCP.
Por qué se activa
A menudo son carreras al cerrar la conexión o diferencias entre pilas, pero puede ser evasión para confundir la máquina de estados.
Peor escenario
Confusión del estado de sesión
Firmas coincidentes
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.