InfraGuard

Regla de detección: ACK no válido

Paquetes con un número de ACK incoherente con el estado de la sesión.

AdvertenciaIntegridad del flujo TCPSuricata

Qué detecta

Paquetes con un número de ACK incoherente con el estado de la sesión.

Por qué se activa

Posible inyección a ciegas o ACK anómalos generados por herramientas de escaneo.

Peor escenario

Inyección a ciegas

Firmas coincidentes

invalid ackinvalid ack

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.