InfraGuard

Правило обнаружения: Аномалия заголовка Host

Запросы с отсутствующим или некорректным заголовком Host.

ПредупреждениеСоответствие HTTPSuricata

Что обнаруживает

Запросы с отсутствующим или некорректным заголовком Host.

Почему срабатывает

Возможно злоупотребление маршрутизацией по виртуальным хостам, отравление кеша или SSRF.

Худший сценарий

Атака через заголовок Host

Совпадающие сигнатуры

host headermissing host

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.