InfraGuard

Правило обнаружения: Избыточные повторные передачи

Один и тот же сегмент передаётся повторно чаще порогового значения.

ИнфоЦелостность потока TCPSuricata

Что обнаруживает

Один и тот же сегмент передаётся повторно чаще порогового значения.

Почему срабатывает

Чаще всего перегрузка или потери, но возможен и медленный длительный DoS либо злоупотребление keep-alive.

Худший сценарий

Деградация канала · расход ресурсов

Совпадающие сигнатуры

excessive retransmissions

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.