2004-10-31 Today's New Alert IDS Snort Alert ・ATTACK-RESPONSES 403 Forbidden アクセス権のないWebページ、ディレクトリのリクエストの応答を検知。 ディレクトリのリストを取ろうと思ってパーミッションが701なんかにされてるとでますね。 先頭から12バイト以内に「HTTP/1.1 403」 という文字列が含まれるパケットが HTTP_SERVERS HTTP_PORTSからEXTERNAL_NET へ流れたときに発生。