InfraGuard

検知ルール:過剰な再送

同じセグメントが閾値を超えて再送されている。

情報TCP ストリーム整合性Suricata

検知内容

同じセグメントが閾値を超えて再送されている。

発火する理由

ほとんどは輻輳や損失ですが、低速持続型 DoS や keep-alive の悪用もあり得ます。

最悪の場合

回線品質の低下・リソース消耗

一致するシグネチャ

excessive retransmissions

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。