[stalk:00199] Re: BIND worm （ LION ）

[犬のみっきー <micky@xxxxxxxxx>]

犬のみっきーです。

さっき気が付いたんですけど、www.snort.orgでlion worm informationが
対策シグネチャと共に発表されてます。

また、RuleDatabase内のtsig検出はTCPのみでしたが、UDPでの検出シグネ
チャも同様に発表されています。

TCPでのTSIGってボクの所では検出されたこと無いなぁ。

>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
            ★投げる！ 打つ！ 走る！ 春の高校野球放送中！★
○ ◎ http://www.infoseek.co.jp/Kky?pg=kky_top.html&svx=971122 ◎ ○