Что обнаруживает
Протокол прикладного уровня отличается от ожидаемого для этого порта или направления.
Почему срабатывает
Признак служб на нестандартных портах либо туннелирования протокола (обход).
Худший сценарий
Туннель в обход порта
Совпадающие сигнатуры
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.