Szczególy klastra: RPC DCOM probe (port 135/TCP)

Nazwa: RPC DCOM probe (port 135/TCP)
Data: 2006-11-15 15:32:11
Poziom klasyfikacji: Attack
Rdzeń: da4874932f7fcaba5277bbcdf2b5e6b0
Porty: 135/TCP
Unikalnych źródeł: 2744
Rozmiar sygnatury: 64
Sygnatura klastra:
alert tcp $EXTERNAL_NET any -> $HOME_NET 135 (msg:"RPC DCOM probe (port 135/TCP)"; flow:to_server,es\
tablished; content:"H|00 00 00 01 00 00 00 d0 16 d0 16 00 00 00 00 01 00 00 00 00 00 01 00 80 bd a8 \
af 8a|}|c9 11 be f4 08 00|+|10|)|89 01 00 00 00 04|]|88 8a eb 1c c9 11 9f e8 08 00|+|10|H`|02 00 00 \
00|";)