InfraGuard

Règle de détection : Évasion lors du handshake

Manipulation des seq/ack du handshake en trois temps qui perturbe le réassemblage de l'IDS.

CritiqueIntégrité du flux TCPSuricata

Ce qu’elle détecte

Manipulation des seq/ack du handshake en trois temps qui perturbe le réassemblage de l'IDS.

Pourquoi elle se déclenche

Probablement une évasion délibérée visant à contourner l'IDS ou le pare-feu.

Pire scénario

Intrusion non détectée

Signatures correspondantes

evasion

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.