InfraGuard

Règle de détection : SYN distincts excessifs

Tentatives de connexion avec de nombreux SYN / SYN-ACK différents.

AvertissementIntégrité du flux TCPSuricata

Ce qu’elle détecte

Tentatives de connexion avec de nombreux SYN / SYN-ACK différents.

Pourquoi elle se déclenche

Schéma typique d'une inondation SYN ou de scanners.

Pire scénario

Inondation SYN

Signatures correspondantes

excessive different syn

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.