[connect24h:02013] Re: snort IIS Unicode attack signature

[KATOH Yasufumi <karma@xxxxxxxxxxxx>]

kirei　　『ねぇ、見た？このサイト』
　suteki　『これでしょう！いいよね♪』
         http://www.kadan.ne.jp/bn.cgi?info02 
　kantan　『お、いいね。早速使おうっと！』
------------------------------------------------------------------------


加藤泰文です．

私も最近 snort を使いはじめたばかりなので良く分かってませんが...

>>> On Thu, 08 Mar 2001 11:55:17 +0900
    in message   "[connect24h:02009] Re: snort IIS Unicode attack	　signature"
                  Shikata Koji-san wrote:

> ですからsnortのUNICODE DETECTORを止めるか、

これって設定で止められますかね?

http_decode やってる部分でハードコーディングされてますよね? http
decode をやめればいいのでしょうが...

-- 
==============================================
((((    加藤泰文 (会社) karma@xxxxxxxxxxxx
○-○            (個人) karma@xxxxxxxxxxxxx
==============================================
(Web Page) http://www.ae.wakwak.com/%7Ekarma/
==============================================
 中南米の国々の音楽のページを更新(February 4)