InfraGuard

Правило обнаружения: Аномальная длина заголовка

Длина заголовка TCP/IP слишком мала или нарушает спецификацию.

ПредупреждениеДекодирование пакетовSuricata

Что обнаруживает

Длина заголовка TCP/IP слишком мала или нарушает спецификацию.

Почему срабатывает

Возможны повреждение данных, трюки с фрагментацией или обход декодера.

Худший сценарий

Обход декодера

Совпадающие сигнатуры

header length too smallinvalid length

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.