[connect24h:02137] Re: snort IIS Unicode attack signature

[Koji Shikata <shikap@xxxxxxxxxxxx>]

こんにちは、しかＰ＠自宅より、です。

古い話で恐縮ですが、snortのIISシグネチャ誤動作しまくり、の件です。

On Thu, 08 Mar 2001 17:17:08 +0900
Shikata Koji <koji.shikata@xxxxxxxxxxxx> wrote:
> 週末に時間がとれれば（復習がてら）考えてみようかしらん。
などと書いてしまった手前、今、パッチを作っています。
＃ただしだ、とっても場当たり１００点状態なのだ B-)

そこで、ご存じの方、UNICODE（UTF-8）符号化について教えてください。
On Thu, 08 Mar 2001 11:55:17 +0900
Shikata Koji <koji.shikata@xxxxxxxxxxxx> wrote:
> %c0%c1%e0%f0%f8%fcのうち、「どれか１つでも」パケット内にあれば
> ひっかける、というロジックになっているようです。
%c0、%c1、%e0についてはなんとなくわかるのですが、それ以外の
%f0、%f8、%fcがどこからやって来たのか、よく分かりません。
それについて、私に懇切丁寧に教えてくださる方を募集しています。

なお、ばーたり＆上記３つだけしか引っかからないパッチはすでに
ありますので、コードを見て笑わない方にだけ贈呈します:-)
＃きっとそのうちまた修正版を出しますけど。
ご希望の方は、郵便番号・・・はいりませんので、DMでどうぞ。;-)

 -- 
 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
 　　鹿田　幸治　　　　　　　Koji.Shikata
 　　　E-Mail:koji.shikata@xxxxxxxxxxxx
             :shikap@xxxxxxxxxxxx
 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

------------------------------------------------------------------------
　　カンタン！快速！便利！　毎日更新のインフォシーク不動産　チェック！
　　　　　 http://house.infoseek.co.jp/House/top?svx=971122