Guest User!

You are not Sophos Staff.

[7.450][BUG][FIXED] Under attack from Astaro

Hi folks,
has anyone else seen this today. I hadn't recorded any IPS "attacks" for a while. The first 2 addresses are registered against RIPE in Holland.
Looks like the forum is generating malformed gifs or at least the current patterns think so.

Ian

PS: Top blocked attacks [RIGHT]details[/RIGHT]
 Total attacks blocked: 44   Rule ID Rule Description Rule group Packets % of total 1 8414 WEB-CLIENT GIF image width descriptor buffer overflow attempt Client / Browser 43 97.73 2 10126 WEB-CLIENT QuickTime JPEG Huffman Table integer underflow attempt Client / Browser 1 2.27   IPS: Top attackers [RIGHT]details[/RIGHT]
 Total attacks blocked: 44     Source IP Packets % of total 1   194.79.52.199 36 81.82 2   85.115.22.9 5 11.36 3   72.32.147.129 1 2.27 4   202.58.48.79 1 2.27

I had to delete the last site.
Parents Reply Children
No Data