シグニチャ ID:
7202/0
オリジナル リリース:
S339
リリース:
S579 ( ダウンロード)
初版リリース日:
2008 年 07 月 01 日
最新リリース日:
2011 年 07 月 05 日
デフォルトで有効:
False
デフォルトでリタイア:
True
危険度:
Low
シグニチャ精度:
65
最初の UDP ペイロードバイトが 0xe3 または 0xe4 0r 0xc5 であり、第 2 バイトがシグニチャ 7202-1 によって following:0x9a OP_GLOBGETSOURCES0x9b OP_GLOBFOUNDSOURCES0x9c EDONKEY_MSG_UDP_CALLBACK_REQUEST0x9e EDONKEY_MSG_UDP_CALLBACK_FAIL0x90 EMULE_MSG_UDP_REASKFILEPING0x91 EMULE_MSG_UDP_REASKACK0x92 OP_GLOBSEARCHREQ20x93 EMULE_MSG_UDP_QUEUE_FULL0x96 OP_GLOBSERVSTATREQ0x97 OP_GLOBSERVSTATRES0x98 OP_GLOBSEARCHREQ0x99 OP_GLOBSEARCHRES0xa1 EDONKEY_MSG_UDP_SERVER_LIST0xa2 OP_SERVER_DESC_REQ0xa3 OP_SERVER_DESC_RES0xa4 EDONKEY_MSG_UDP_GET_SERVER_LISTThis シグニチャの 1 つ廃止 されるであると起動 します。
推奨されるフィルタはありません。
ある特定のトラフィックにより false positive にこのシグニチャを引き起こすかもしれません。 ポートが 1-1024 フィルタ・アウトされることを推奨します。 既知 トリガーは下記のものを含んでいます: DNS (53) UDP (ユーザ・データグラム・プロトコル)ポート、NetBIOS NS (137) UDP (ユーザ・データグラム・プロトコル)ポート。
IntelliShield ID | タイトル | バージョン | CVSS スコア | 最新発行日 |
---|---|---|---|---|
86 | Risks of Peer-to-Peer File Sharing Applications | 1 | 2000 年 05 月 01 日 12:00 PM EDT | |
18351 | uTorrent Peer-to-Peer File Sharing Application Unauthorized Network Usage | 1 | 2009 年 05 月 29 日 11:50 AM EDT |
すべての IPS アップデートファイルは、Cisco Secure Software Download よりダウンロード可能です。