InfraGuard

Правило обнаружения: Отсутствует приветствие SMTP

Сессия продолжается без приветствия сервера (220).

ИнфоПочта (SMTP)Suricata

Что обнаруживает

Сессия продолжается без приветствия сервера (220).

Почему срабатывает

Возможны нестандартный клиент, прощупывание или поиск открытых ретрансляторов.

Худший сценарий

Прощупывание почтового сервера

Совпадающие сигнатуры

no server welcome

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.