InfraGuard

Règle de détection : Numéro de séquence erroné

Paquets portant un seq inattendu pendant le handshake ou la fermeture.

AvertissementIntégrité du flux TCPSuricata

Ce qu’elle détecte

Paquets portant un seq inattendu pendant le handshake ou la fermeture.

Pourquoi elle se déclenche

Signal d'usurpation, de rejeu ou d'insertion hors séquence.

Pire scénario

Usurpation de session

Signatures correspondantes

wrong seq

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.