InfraGuard

Правило обнаружения: Аномальная длина опций TCP

Длина поля опций TCP выходит за пределы спецификации.

ПредупреждениеДекодирование пакетовSuricata

Что обнаруживает

Длина поля опций TCP выходит за пределы спецификации.

Почему срабатывает

Возможен нестандартный стек либо опции, сформированные инструментами снятия отпечатков (nmap).

Худший сценарий

Снятие отпечатка ОС

Совпадающие сигнатуры

tcp option invalid

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.