InfraGuard

Правило обнаружения: Обход на этапе рукопожатия

Манипуляция seq/ack трёхэтапного рукопожатия, нарушающая сборку потока в IDS.

КритическийЦелостность потока TCPSuricata

Что обнаруживает

Манипуляция seq/ack трёхэтапного рукопожатия, нарушающая сборку потока в IDS.

Почему срабатывает

Скорее всего намеренный обход, нацеленный на IDS или межсетевой экран.

Худший сценарий

Незамеченное вторжение

Совпадающие сигнатуры

evasion

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.