InfraGuard
ログイン 今すぐ試す 今すぐ購入

検知ルール：TCP タイムスタンプ異常

TCP タイムスタンプオプションがセッションの文脈と矛盾するセグメント。

警告TCP ストリーム整合性Suricata

検知内容

TCP タイムスタンプオプションがセッションの文脈と矛盾するセグメント。

発火する理由

多くは非対称経路・NAT・再送ですが、セッションへの挿入や乗っ取りの兆候のこともあります。

最悪の場合

TCP インジェクション・IDS 回避

一致するシグネチャ

invalid timestamp

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す 今すぐ購入

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。