InfraGuard

检测规则:TCP 时间戳异常

TCP 时间戳选项与会话上下文冲突的报文段。

警告TCP 流完整性Suricata

检测内容

TCP 时间戳选项与会话上下文冲突的报文段。

触发原因

通常是非对称路由、NAT 或重传,但也可能是会话插入或劫持的信号。

最坏情况

TCP 注入 · IDS 规避

匹配的特征

invalid timestamp

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本,并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

每周已被利用漏洞摘要

每周一次,推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。