Today's New Alert


・ICMP Destination Unreachable Port Unreachable
   パケットがポートへ到達不能時に発生。
   ポートスキャナーとかでlistenしていないポートにぶっぱなすと
   大量にあがります。
   icodeが「3」でitypeが「3」にセットされているimcpパケットが
   EXTERNAL_NET からHOME_NET へ流れたときに発生。


・WEB-MISC http directory traversal
   WebAppの脆弱性ディレクトリトラバーサルを行おうとすると発生。
   「../」という文字列を含むパケットが
   EXTERNAL_NET からHTTP_SERVERS HTTP_PORTSへ流れたときに発生。