Что обнаруживает
FIN или сегменты за пределами окна приёма TCP.
Почему срабатывает
Часто это гонки при закрытии соединения или различия стеков, но может быть и обход, сбивающий конечный автомат.
Худший сценарий
Путаница в состоянии сессии
Совпадающие сигнатуры
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.