Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 1344 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Quick question about IDS

SalishSwede
I found this in the logs:
2007:03:20-17:47:20 (none) snort[27684]: DynamicPlugin: Rule [3:8351] not enabled in configuration, rule will not be used.
2007:03:20-17:47:20 (none) snort[27684]: DynamicPlugin: Rule [3:8092] not enabled in configuration, rule will not be used.
2007:03:20-17:47:20 (none) snort[27684]: DynamicPlugin: Rule [3:7196] not enabled in configuration, rule will not be used.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'Omerta_1_3_conn_1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'sslv3.client_hello.request' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'CoolCat.1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'dce.isystemactivator.bind.attempt' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'Mantis_Notify1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'flux10.2' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'NetDemon_Init1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'hanky_conn1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'backdoor.y3krat_15.connect' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'back.optix.1.32.conn.1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'tlsv1.client_hello.request' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'remote.control.2' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'backdoor.joker.ddos.1.0.conn.1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'nightcreature.conn.step1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'theef20.1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'bifrose.rev_conn.1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'up_run_2' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'fear_0_2.conn.1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'dce.bind.veritas' is set but not ever checked.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'backdoor.cybernetic.1.62.rev.conn.1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'tlsv1.server_hello.request' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'BuschTrommel_InitConnection1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'neurotickat.1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'GWBoy_InitConnection1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'BuschTrommel_SpyFunction1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'dce.isystemactivator.bind.call.attempt' is set but not ever checked.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'Fear15_conn.1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'dce.bind.netware_cs' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'skyrat.3' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'Forced_Control_Uploader_Dir3' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'charon_download_1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'RemoteHAVOC_conn.1' is checked but not ever set.
2007:03:20-17:47:20 (none) snort[27684]: Warning: flowbits key 'backdoor.NetDevil.conn.step1' is checked but not ever set.

Does this mean I should go in and alter something to plug holes created by an incomplete config?

Thanks


This thread was automatically locked due to age.
  • 0
    Good question. The same question has been asked a number of times and never been answered.

    Maybe one of the guys using the software at a supported site could submit the question to support on behalf of the forum.

    Ian M