Что обнаруживает
Протокол, который не может законно появиться в этой сессии.
Почему срабатывает
Возможны маскировка порта, туннелирование или скрытый канал C2.
Худший сценарий
Скрытый канал C2
Совпадающие сигнатуры
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.