InfraGuard

検知ルール:ヘッダー長の異常

TCP/IP ヘッダー長が短すぎる、または仕様違反。

警告パケットデコードSuricata

検知内容

TCP/IP ヘッダー長が短すぎる、または仕様違反。

発火する理由

破損、フラグメントを使った小細工、デコーダー回避の可能性があります。

最悪の場合

デコーダー回避

一致するシグネチャ

header length too smallinvalid length

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。