로그인 지금 사용해보기 바로구매

탐지 룰: TCP 타임스탬프 이상

TCP 타임스탬프 옵션이 세션 문맥과 어긋난 세그먼트.

경고TCP 스트림 무결성Suricata

무엇을 탐지하나

TCP 타임스탬프 옵션이 세션 문맥과 어긋난 세그먼트.

왜 걸리나

비대칭 라우팅·NAT·재전송이 흔한 원인이나, 세션 삽입·하이재킹의 신호일 수 있음.

최악의 경우

TCP 인젝션 · IDS 회피

일치하는 시그니처

invalid timestamp

내 서버의 버전을 직접 추적하세요

InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.

라이브 데모 써 보기 바로구매