Что обнаруживает
Сегменты, у которых опция метки времени TCP противоречит контексту сессии.
Почему срабатывает
Обычно это асимметричная маршрутизация, NAT или повторные передачи, но может указывать на вставку в сессию или её перехват.
Худший сценарий
Внедрение в TCP · обход IDS
Совпадающие сигнатуры
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.