Today's New Alert

 ・ INFO Connection Closed MSG from Port 80 

　　　最近でたApacheの脆弱性を検証してたらあがりました(笑)

　　　外部からHTTP（80）に対して接続を行いサーバ側から接続が切られたときに発生する模様。

　　　大文字小文字の区別なく「Connection closed by foreign host」

　　　という文字列が含まれるパケットが

　　　EXTERNAL_NET 80からHOME_NET　へ流れたときに発生。
 ・  WEB-MISC whisker space splice attack

　　　ペイロード長が1バイトでかつその中身が半角の空白であるパケットが

　　　EXTERNAL_NET からHTTP_SERVERS HTTP_PORTS　へ流れたときに発生。