Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 6793 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

BARE BYTE UNICODE ENCODING

WmLongman
I am getting tons of these messages in my intrusion detection log but I see now rule that's firing this. Here is the line from the log:

 [ QUOTE ]
[119:4:1] (http_inspect) BARE BYTE UNICODE ENCODING  {PROTO006}  

[/ QUOTE ] 

Any way I can stop this from logging? It's filling up my log space rapidly.


This thread was automatically locked due to age.
Parents
  • 0
    There should be IPs in the log lines for this alert.  If so, does it show that this is inbound (external IP to Internal IP) or outbound traffic (Internal IP to External IP)?  Is this an Ack response from an external web server that one of your internal clients is making a request to or are you hosting a web server?
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0 in reply to Scott_Klassen
    yes.. there are shows that it was an ACK packet and it was outbound traffic and there are several events in some events it's response towards my hosted web servers and in some events where i see traffic towards external servers i see those pages under construction.
    can you suggest me some docs which i can refer for fine tuning of the IPS.
Reply
  • 0 in reply to Scott_Klassen
    yes.. there are shows that it was an ACK packet and it was outbound traffic and there are several events in some events it's response towards my hosted web servers and in some events where i see traffic towards external servers i see those pages under construction.
    can you suggest me some docs which i can refer for fine tuning of the IPS.
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?