[stalk:01199] Re: Snort のアラート無限ループ

[MICKY <micky@xxxxxxxxx>]

　■■■■■ 　　≪厳重警戒≫　ウイルス感染には要注意！！　　 ■■■■■
最近メールを開いただけで感染してしまうウイルスが急増中。世界シェアNo.1の
オンラインウイルス対策ソフト「McAfee.comウイルススキャンオンライン」なら
うっかり開いても駆除できるので安心です。今なら7,500円→3,900円。
http://www.sourcenext.com/e-shop/mag_85.html
------------------------------------------------------------------------


ども。犬のみっきーです。

森岡さん
> 結局原因は... ログ監視ツールからのメールに含まれるアラート中
> の文字列に反応して再度アラートが上がり、そのアラートに反応し

ACIDとかSnortSnarfを使っているとけっこうありがちですよね。ACIDコ
ンソールにアクセスして、codered関係のアラートとか参照していると
自分のPCがアラートされちゃったりとか。

気がついてみるとなんてコト無いのですが、「ドキッ！」としますよね
ぇ。ボクのPCがCodeRedに感染してたら、周りから何言われるかわかり
ませんもん。

>----- みっきーのネットワーク研究所 ------------<
>  http://www.hawkeye.ac/micky                  <
>  所長：犬のみっきー <micky@xxxxxxxxx>         <
>  pgp : http://www.hawkeye.ac/micky/micky.pub  <
>-----------------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　★目指せ！　億万長者!!　大富豪!!
　　　　　　　 http://game.www.infoseek.co.jp/?svx=971122