El problema que tengo es que tengo instalado Snort y funciona perfectamente, apenas da avisos, pero cuando uso aMule me salen muchísimos avisos, casi todos de estos tipos:
WEB-PHP modules.php access (http_inspect) BARE BYTE UNICODE ENCODING (http_inspect) DOUBLE DECODING ATTACK WEB-MISC backup access WEB-CGI count.cgi access (http_inspect) IIS UNICODE CODEPOINT ENCODING FTP command overflow attempt FTP RETR overflow attempt (spp_rpc_decode) Multiple RPC Records
¿Son avisos peligrosos? ¿Son cosa normal de las redes p2p? en un día entero con aMule ininterrumpido me pueden salir 1500
El problema que tengo es que tengo instalado Snort y funciona perfectamente, apenas da avisos, pero cuando uso aMule me salen muchísimos avisos, casi todos de estos tipos:
WEB-PHP modules.php access
(http_inspect) BARE BYTE UNICODE ENCODING
(http_inspect) DOUBLE DECODING ATTACK
WEB-MISC backup access
WEB-CGI count.cgi access
(http_inspect) IIS UNICODE CODEPOINT ENCODING
FTP command overflow attempt
FTP RETR overflow attempt
(spp_rpc_decode) Multiple RPC Records
¿Son avisos peligrosos? ¿Son cosa normal de las redes p2p?
en un día entero con aMule ininterrumpido me pueden salir 1500