InfraGuard

Правило обнаружения: Некорректный ACK

Пакеты с номером ACK, не согласованным с состоянием сессии.

ПредупреждениеЦелостность потока TCPSuricata

Что обнаруживает

Пакеты с номером ACK, не согласованным с состоянием сессии.

Почему срабатывает

Возможна слепая вставка либо аномальные ACK от сканирующих инструментов.

Худший сценарий

Слепая вставка

Совпадающие сигнатуры

invalid ackinvalid ack

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.