Qué detecta
Segmentos cuya opción de marca de tiempo TCP entra en conflicto con el contexto de la sesión.
Por qué se activa
Suele ser enrutamiento asimétrico, NAT o retransmisiones, pero puede indicar inserción o secuestro de sesión.
Peor escenario
Inyección TCP · evasión del IDS
Firmas coincidentes
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.