InfraGuard

Règle de détection : Anomalie de longueur d'option TCP

Longueur du champ d'options TCP hors spécification.

AvertissementDécodage des paquetsSuricata

Ce qu’elle détecte

Longueur du champ d'options TCP hors spécification.

Pourquoi elle se déclenche

Pile anormale possible, ou options fabriquées par des outils de prise d'empreinte (nmap).

Pire scénario

Prise d'empreinte du système

Signatures correspondantes

tcp option invalid

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.