InfraGuard

Règle de détection : Rétrogradation STARTTLS

Aucun passage à TLS après la négociation STARTTLS.

CritiqueAnomalie de protocoleSuricata

Ce qu’elle détecte

Aucun passage à TLS après la négociation STARTTLS.

Pourquoi elle se déclenche

Signale une rétrogradation forcée destinée à intercepter le trafic en clair.

Pire scénario

Écoute en clair · rétrogradation

Signatures correspondantes

no tls after starttls

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.