InfraGuard

Правило обнаружения: Некорректное рукопожатие TLS

Нарушение длины или структуры сообщений рукопожатия.

ПредупреждениеАномалия TLSSuricata

Что обнаруживает

Нарушение длины или структуры сообщений рукопожатия.

Почему срабатывает

Возможны фаззинг, нестандартный стек или попытка эксплуатации.

Худший сценарий

Эксплойт TLS

Совпадающие сигнатуры

handshake invalidinvalid handshake

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.