InfraGuard

Règle de détection : Anomalie de longueur d'en-tête

Longueur d'en-tête TCP/IP trop faible ou contraire à la spécification.

AvertissementDécodage des paquetsSuricata

Ce qu’elle détecte

Longueur d'en-tête TCP/IP trop faible ou contraire à la spécification.

Pourquoi elle se déclenche

Corruption possible, astuces de fragmentation ou évasion du décodeur.

Pire scénario

Évasion du décodeur

Signatures correspondantes

header length too smallinvalid length

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.