シグニチャ ID:
6302/0
オリジナル リリース:
S2
リリース:
S399 ( ダウンロード)
初版リリース日:
2001 年 02 月 02 日
最新リリース日:
2009 年 05 月 08 日
デフォルトで有効:
False
デフォルトでリタイア:
True
危険度:
High
シグニチャ精度:
85
このシグニチャはエコー要求への ICMPエコー応答の不均衡が検出するとき起動 します。 これはロキのような秘密 ICMP 制御通信路を、示すかもしれません。
ネットワーク管理ステーションを送信元および宛先から除外してください。
このシグニチャは単一 エコー要求への複数の ICMPエコー応答と応答する可能性のある隠れ家 ICMP 制御通信路をまねるデバイスが付いている環境の false positive できます。 この動作はある特定の種類のロードつりあい機と見られました。 ネットワーク管理システムはまたこのアラームのための false positive の共通のソースです。
IntelliShield ID | タイトル | バージョン | CVSS スコア | 最新発行日 |
---|---|---|---|---|
691 | ICMP Tunneling Activity | 1 | 2000 年 05 月 01 日 12:00 PM EDT |
すべての IPS アップデートファイルは、Cisco Secure Software Download よりダウンロード可能です。