Что обнаруживает
Повторяющиеся SYN с разными seq при установке соединения.
Почему срабатывает
Часто это просто повторы, но может указывать на SYN-сканирование или манипуляции с сессией.
Худший сценарий
Сканирование портов
Совпадающие сигнатуры
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.