InfraGuard

Правило обнаружения: Неверный порядковый номер

Пакеты с неожиданным seq во время рукопожатия или закрытия соединения.

ПредупреждениеЦелостность потока TCPSuricata

Что обнаруживает

Пакеты с неожиданным seq во время рукопожатия или закрытия соединения.

Почему срабатывает

Признак подмены, повтора или вставки вне очереди.

Худший сценарий

Подмена сессии

Совпадающие сигнатуры

wrong seq

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.