きまぐれ日記帳

2008/03/31
snort alart

ポスト @ 22:57:02  | linux,snort

snortのアラートで”IIS UNICODE CODEPOINT ENCODING”が多くでるようになった。

原因を探してみると、http://www.bugbearr.jp/?Snort に載っていた。

対策として、snort.conf の以下の設定を変更した
preprocessor http_inspect: global \
iis_unicode_map unicode.map 1252　← 932へ変更する

This entry was posted on 月曜日, 3月 31st, 2008 at 16:39 and is filed under Linux. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.