InfraGuard

Правило обнаружения: Понижение STARTTLS

После согласования STARTTLS переход на TLS так и не произошёл.

КритическийАномалия протоколаSuricata

Что обнаруживает

После согласования STARTTLS переход на TLS так и не произошёл.

Почему срабатывает

Указывает на принудительное понижение, чтобы перехватить открытый текст.

Худший сценарий

Прослушивание открытого текста · понижение

Совпадающие сигнатуры

no tls after starttls

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.