Qué detecta
SYN repetidos con seq distintos durante el establecimiento de la conexión.
Por qué se activa
A menudo son reintentos, pero puede indicar escaneo SYN o manipulación de la sesión.
Peor escenario
Escaneo de puertos
Firmas coincidentes
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.