InfraGuard

Regla de detección: Retransmisiones excesivas

El mismo segmento retransmitido por encima del umbral.

InformaciónIntegridad del flujo TCPSuricata

Qué detecta

El mismo segmento retransmitido por encima del umbral.

Por qué se activa

Casi siempre congestión o pérdidas, aunque es posible un DoS lento y sostenido o abuso de keep-alive.

Peor escenario

Degradación del enlace · agotamiento de recursos

Firmas coincidentes

excessive retransmissions

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.