Today's New Alert

IDS Snort Alert 



 ・ CHAT MSN message

　　　MSN Messengerでのチャットを検知。

　　　先頭から４バイト以内に「MSG 」

　　　以後、大文字小文字の区別なく「Content-Type|3A|」(3AはHEX)

　　　少なくとも１バイト空いたところに「text/plain」

　　　という文字列が含まれるパケットが

　　　HOME_NETからEXTERNAL_NET 1863　へ流れたときに発生。
 ・ CHAT MSN user search

　　　MSN Messengerでのユーザ検索を検知。

　　　先頭から４バイト以内に大文字小文字の区別なく「CAL 」

　　　という文字列が含まれるパケットが

　　　HOME_NETからEXTERNAL_NET 1863　へ流れたときに発生。