Ce qu’elle détecte
Segments dont l'option d'horodatage TCP contredit le contexte de la session.
Pourquoi elle se déclenche
En général routage asymétrique, NAT ou retransmissions — mais cela peut signaler une insertion ou un détournement de session.
Pire scénario
Injection TCP · évasion de l'IDS
Signatures correspondantes
Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.