InfraGuard

Правило обнаружения: Рассинхронизация ответов (контрабанда)

Поток HTTP, в котором не удаётся сопоставить пары «запрос — ответ».

КритическийСоответствие HTTPSuricata

Что обнаруживает

Поток HTTP, в котором не удаётся сопоставить пары «запрос — ответ».

Почему срабатывает

Возможна контрабанда HTTP-запросов, рассинхронизация или путаница на промежуточном узле.

Худший сценарий

Контрабанда запросов

Совпадающие сигнатуры

unable to match response

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.