InfraGuard

Правило обнаружения: Односторонний протокол

Протокол прикладного уровня наблюдается только в одном направлении.

ПредупреждениеАномалия протоколаSuricata

Что обнаруживает

Протокол прикладного уровня наблюдается только в одном направлении.

Почему срабатывает

Чаще это сканирование, оборванные сессии или асимметричный захват, но возможен и туннель.

Худший сценарий

Скрытый канал

Совпадающие сигнатуры

only one direction

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.