[connect24h:02017] Re: snort IIS Unicode attack signature

[DANNA <danna@xxxxxxxxxxx>]

  こんにちは
  ホワイトデーの贈り物は決まりましたか？
  こだわりのお花を集めてみました。
  手書きのメッセージを添えてあなたの気持ちを伝えます。
         http://www.kadan.ne.jp/bn.cgi?info03 
------------------------------------------------------------------------


ダンナ＠サポセンです。

[connect24h:02016] Re: snort IIS Unicode attack
> alert tcp $EXTERNAL_NET any -> $HTTP_SERVERS 80
> (msg:"WEB-IIS cmd? acess";flags: A+; content:".cmd?&"; nocase;

あ、新しいシグネチャ出てたんですね。気付けって＞ボク

これでcmd.exeは検出できそうです。できれば大文字でCMD.EXEって書か
れたのも欲しいな。

これ以外のメソッドで攻撃された場合は、それようにいちいち書かない
となりませんが。*.comとかありえるのかな？

+---------------------------------------+
+    DANNA @ SAPOSEN
+  e-mail : danna@xxxxxxxxxxx
+  web site : http://www.hawkeye.ac/micky
+---------------------------------------+