InfraGuard

検知ルール:ハンドシェイク回避

3 ウェイハンドシェイクの seq/ack を操作し、IDS の再構成を妨げる挙動。

重大TCP ストリーム整合性Suricata

検知内容

3 ウェイハンドシェイクの seq/ack を操作し、IDS の再構成を妨げる挙動。

発火する理由

IDS やファイアウォールの迂回を狙った意図的な回避の可能性が高いです。

最悪の場合

検知されない侵入

一致するシグネチャ

evasion

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。