Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 2456 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

What causes OVERSIZE CHUNK ENCODING?

mjt
Hi, I am posting a 800k ascii file over http to my iis6 webservers. The upload does not succeed (it never ends) and the ISD says:
2005:10:03-09:38:44 ASTARO snort[25737]: [119:16:1] (http_inspect) OVERSIZE CHUNK ENCODING  {PROTO006} 84.81.xx.xxx:50108 -> 172.16.0.xxx:81

However I cannot find any rule which could cause this error. Can anyone advice me how to make my file upload working again? Regard, mjt.


This thread was automatically locked due to age.
Parents
  • 0
    Pretty easy... you've got a false positive there from the IPS section of the ASL Box... go into webadmin, intrusion protection, and rules... sort by hits.. find that rule (probably under the IIS or MISC sections.. and disable it.  An alternative would be to "trust" the IIS server IP address.. but I would just disable that one rule.  For instance, I've had to disable all of the ShellCode rules, they give false postives with just about every FTP upload / download file we attempt.
Reply
  • 0
    Pretty easy... you've got a false positive there from the IPS section of the ASL Box... go into webadmin, intrusion protection, and rules... sort by hits.. find that rule (probably under the IIS or MISC sections.. and disable it.  An alternative would be to "trust" the IIS server IP address.. but I would just disable that one rule.  For instance, I've had to disable all of the ShellCode rules, they give false postives with just about every FTP upload / download file we attempt.
Children
No Data