Недопустимые TCP-флаги

Критерий срабатывает при обнаружении в пакетах недопустимых комбинаций TCP-флагов, обычно используемых в техниках сканирования подсетей.

При включении этого параметра значение поля Протокол в разделе Общие автоматически устанавливается в TCP.

Параметры:

Комбинации флагов

Позволяет выбрать нужные комбинации флагов в зависимости от распространенных техник сканирования:

• Все флаги (сканирование TCP ALL)
• Пустые флаги (сканирование TCP NULL)
• Флаги FIN+ACK (сканирование Мэймона)
• Флаг ACK в неустановленной сессии (сканирование TCP ACK)
• Флаги FIN+PSH+URG (Xmas-сканирование)