InfraGuard

Règle de détection : Retransmissions excessives

Le même segment retransmis au-delà du seuil.

InfoIntégrité du flux TCPSuricata

Ce qu’elle détecte

Le même segment retransmis au-delà du seuil.

Pourquoi elle se déclenche

Le plus souvent de la congestion ou des pertes, mais un DoS lent et discret ou un abus de keep-alive reste possible.

Pire scénario

Dégradation du lien · épuisement des ressources

Signatures correspondantes

excessive retransmissions

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.