InfraGuard

Règle de détection : Anomalie de réémission de SYN

SYN répétés avec des seq différents lors de l'établissement de la connexion.

AvertissementIntégrité du flux TCPSuricata

Ce qu’elle détecte

SYN répétés avec des seq différents lors de l'établissement de la connexion.

Pourquoi elle se déclenche

Souvent de simples réessais, mais cela peut indiquer un balayage SYN ou une manipulation de session.

Pire scénario

Balayage de ports

Signatures correspondantes

syn resend

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.