InfraGuard

Règle de détection : ACK invalide

Paquets dont le numéro d'ACK est incohérent avec l'état de la session.

AvertissementIntégrité du flux TCPSuricata

Ce qu’elle détecte

Paquets dont le numéro d'ACK est incohérent avec l'état de la session.

Pourquoi elle se déclenche

Possible injection à l'aveugle ou ACK anormaux émis par des outils de balayage.

Pire scénario

Injection à l'aveugle

Signatures correspondantes

invalid ackinvalid ack

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.