InfraGuard

Правило обнаружения: Подозрение на внедрение RST

Пакеты RST, вставленные вразрез с ходом сессии.

КритическийЦелостность потока TCPSuricata

Что обнаруживает

Пакеты RST, вставленные вразрез с ходом сессии.

Почему срабатывает

Указывает на принудительный разрыв соединения (цензура, атака посредника, обход).

Худший сценарий

Сброс соединения · атака посредника

Совпадающие сигнатуры

rst injectionsuspected rst

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.