InfraGuard

Règle de détection : Message d'accueil SMTP absent

La session se poursuit sans la salutation du serveur (220).

InfoMessagerie (SMTP)Suricata

Ce qu’elle détecte

La session se poursuit sans la salutation du serveur (220).

Pourquoi elle se déclenche

Client non standard, sondage ou recherche de relais ouvert possibles.

Pire scénario

Sondage de serveur de messagerie

Signatures correspondantes

no server welcome

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.