InfraGuard

Regla de detección: Evasión en el handshake

Manipulación del seq/ack del handshake de tres vías que rompe el reensamblado del IDS.

CríticoIntegridad del flujo TCPSuricata

Qué detecta

Manipulación del seq/ack del handshake de tres vías que rompe el reensamblado del IDS.

Por qué se activa

Probablemente una evasión deliberada para sortear el IDS o el cortafuegos.

Peor escenario

Intrusión no detectada

Firmas coincidentes

evasion

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.