InfraGuard

検知ルール:逆方向の初回データ

最初のデータが期待と逆方向に流れている。

警告プロトコル異常Suricata

検知内容

最初のデータが期待と逆方向に流れている。

発火する理由

クライアント/サーバー実装の異常、またはプロトコルの悪用の可能性があります。

最悪の場合

プロトコルの悪用

一致するシグネチャ

wrong direction first data

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。