InfraGuard

Правило обнаружения: Первые данные в обратную сторону

Первые данные идут в направлении, обратном ожидаемому.

ПредупреждениеАномалия протоколаSuricata

Что обнаруживает

Первые данные идут в направлении, обратном ожидаемому.

Почему срабатывает

Возможна нестандартная реализация клиента или сервера либо злоупотребление протоколом.

Худший сценарий

Злоупотребление протоколом

Совпадающие сигнатуры

wrong direction first data

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.