Today's New Alert
・ INFO web bug 0x0 gif attempt
サイズ1x1のGIFを読み込んだことを検知。
アクセス解析によく利用されるアレっすね。
大文字小文字の区別なく「Content-type|3A|image/gif」
0バイト以上空けたところに大文字小文字の区別なく「GIF」
3バイト以上、4バイト以下空けたところに「|01 00 01 00|」
0バイト以上空けたところに「|2C|」
4バイト以上、4バイト以下空けたところに「|01 00 01 00|」
という文字列が含まれるパケットが
EXTERNAL_NET 80からHOME_NET へ流れたときに発生。