[connect24h:02015] Re: snort IIS Unicode attack signature

["K.Tachibana" <tatibana@xxxxxxxxxxxxxxxx>]

From: KATOH Yasufumi <karma@xxxxxxxxxxxx>
> >>> On Thu, 08 Mar 2001 11:55:17 +0900
>     in message   "[connect24h:02009] Re: snort IIS Unicode attack	　signature"
>                   Shikata Koji-san wrote:
> 
> > ですからsnortのUNICODE DETECTORを止めるか、
> 
> これって設定で止められますかね?

http_decode の preprocessor の設定で -unicode をつけるとオフにできます。

	例) preprocessor http_decode: 80 8000 -unicode

--
橘  克一         
tatibana@xxxxxxxxxxxxxxxx