InfraGuard

検知ルール:SMTP 挨拶の欠落

サーバーの挨拶(220)なしにセッションが進行している。

情報メール(SMTP)Suricata

検知内容

サーバーの挨拶(220)なしにセッションが進行している。

発火する理由

非標準クライアント、探索、オープンリレー探しの可能性があります。

最悪の場合

メールサーバーの探索

一致するシグネチャ

no server welcome

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。