로그인 지금 사용해보기 바로구매

탐지 룰: 윈도우 밖 FIN/세그먼트

TCP 수신 윈도우를 벗어난 위치의 FIN·세그먼트.

정보TCP 스트림 무결성Suricata

무엇을 탐지하나

TCP 수신 윈도우를 벗어난 위치의 FIN·세그먼트.

왜 걸리나

종료 경합·구현 차이가 흔하나 상태머신 혼란을 노린 회피 가능.

최악의 경우

세션 상태 교란

일치하는 시그니처

fin out of windowout of window

내 서버의 버전을 직접 추적하세요

InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.

라이브 데모 써 보기 바로구매