InfraGuard

Правило обнаружения: Слишком много различных SYN

Попытки соединения с множеством различающихся SYN / SYN-ACK.

ПредупреждениеЦелостность потока TCPSuricata

Что обнаруживает

Попытки соединения с множеством различающихся SYN / SYN-ACK.

Почему срабатывает

Типичная картина SYN-флуда или работы сканеров.

Худший сценарий

SYN-флуд

Совпадающие сигнатуры

excessive different syn

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.