InfraGuard

检测规则:窗口外 FIN/报文段

位于 TCP 接收窗口之外的 FIN 或报文段。

信息TCP 流完整性Suricata

检测内容

位于 TCP 接收窗口之外的 FIN 或报文段。

触发原因

常见于拆除连接时的竞态或协议栈差异,但也可能是扰乱状态机的规避手法。

最坏情况

会话状态混乱

匹配的特征

fin out of windowout of window

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本,并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

每周已被利用漏洞摘要

每周一次,推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。