InfraGuard

Правило обнаружения: Незапрошенный ответ DNS

Ответ DNS, пришедший без запроса.

ПредупреждениеАномалия DNSSuricata

Что обнаруживает

Ответ DNS, пришедший без запроса.

Почему срабатывает

Возможны отравление кеша DNS, подмена или признак атаки с отражением.

Худший сценарий

Отравление кеша · отражение

Совпадающие сигнатуры

dns unsolicitedunsolicited response

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.