InfraGuard

Правило обнаружения: Прощупывание удалённого выполнения кода

Полезные нагрузки для оболочки, выполнения команд, десериализации и JNDI.

КритическийШаблоны веб-атакNginx

Что обнаруживает

Полезные нагрузки для оболочки, выполнения команд, десериализации и JNDI.

Почему срабатывает

Попытки эксплуатации, нацеленные на захват сервера (RCE).

Худший сценарий

Захват сервера (RCE)

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.