InfraGuard

検知ルール:ウィンドウ外の FIN/セグメント

TCP 受信ウィンドウ外の FIN またはセグメント。

情報TCP ストリーム整合性Suricata

検知内容

TCP 受信ウィンドウ外の FIN またはセグメント。

発火する理由

切断時の競合やスタックの差異が多いものの、状態機械を混乱させる回避の可能性もあります。

最悪の場合

セッション状態の混乱

一致するシグネチャ

fin out of windowout of window

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。