[connect24h:02014] Re: snort IIS Unicode attack signature

[DANNA <danna@xxxxxxxxxxx>]

　　皆様へ　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
　いつもお仕事ご苦労さまですね。でも時にはちょっと一息。
  そんな時、心温まる一時をお贈りします。　
　大切なあの人にも、オススメです。
         http://www.kadan.ne.jp/bn.cgi?info01 
------------------------------------------------------------------------


ダンナ＠サポセンです。

[connect24h:02013] Re: snort IIS Unicode attack 
>> ですからsnortのUNICODE DETECTORを止めるか、
> これって設定で止められますかね?

preprocessor_http_decode: -unicode

をシグネチャファイルに記述してください。これで止まるはず。

# あ〜、ちゃんとサマライズしないとダメダメだよ＞みっきー

+----------------------------------------+
+    DANNA @ SAPOSEN
+  e-mail : danna@xxxxxxxxxxx
+  web site : http://www.hawkeye.ac/micky
+----------------------------------------+