InfraGuard

Règle de détection : FIN/segment hors fenêtre

FIN ou segments hors de la fenêtre de réception TCP.

InfoIntégrité du flux TCPSuricata

Ce qu’elle détecte

FIN ou segments hors de la fenêtre de réception TCP.

Pourquoi elle se déclenche

Souvent des courses à la fermeture ou des différences de pile, mais cela peut être une évasion visant à embrouiller la machine à états.

Pire scénario

Confusion de l'état de session

Signatures correspondantes

fin out of windowout of window

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.