IDSSigVersion="102"
IDSText1=29999,"Административное сканирование",""
IDSText2=3700,"Сканирование портов (TCP)","Сканирование портов — это попытка злоумышленника определить число служб (серверов) или 'открытых портов' на основном компьютере.  Такие попытки обычно имеют цель определить возможные точки доступа для дальнейшей атаки.  Само сканирование порта обычно не наносит вред удаленному основному компьютеру, но может указывать на намерение злоумышленника совершить атаку".
IDSText3=3701,"Сканирование портов (UDP)","Сканирование портов — это попытка злоумышленника определить число служб (серверов) или 'открытых портов' на основном компьютере.  Такие попытки обычно имеют цель определить возможные точки доступа для дальнейшей атаки.  Само сканирование порта обычно не наносит вред удаленному основному компьютеру, но может указывать на намерение злоумышленника совершить атаку."
IDSText4=3702,"Правило межсетевого экрана","Правило межсетевого экрана, которое рассматривается как вторжение".
IDSText5=3718,"Отказ от обслуживания ресурса хранения общей папки (SMBdie)","SMBDie: Атака ошибка 'Синий экран' на Windows".
IDSText6=3720,"Переполнение буфера службы разрешения MSSQL (Slammer)","SqlSlammer: переполнение буфера"
IDSText7=3721,"Переполнение буфера стека RPC DCOM (Blaster, Nachi)","RpcDcom: переполнение буфера"
IDSText8=3722,"Отказ от обслуживания службы RPC (WinNuke)","Отказ от обслуживания службы RPC (WinNuke)"
IDSText9=3723,"Переполнение буфера PPTP-сервера Windows","Переполнение буфера происходит при получении службой PPTP RAS поврежденного PPTP-пакета SCR-запроса.  Это может привести к выполнению произвольно выбранных команд с правами администратора".
IDSText10=3724,"Переполнение буфера файла журнала LSASS Dcpromo (Sasser)","Sasser: переполнение буфера"
IDSText11=3725,"Переполнение проверки параметров IP"," Проверка параметров IP MS05-19: переполнение буфера в файле TCPIP.SYS может использоваться для отправки IP-пакета с поврежденными параметрами. Это может привести к отказу от обслуживания или разрешению на выполнение произвольно выбранных команд с правами SYSTEM".
IDSText12=3801,"Уязвимость в TCP/IP может привести к удаленному выполнению кода","Отслеживание источника IP MS06-32: копирование памяти с непроверенным смещением может использоваться для удаленного доступа к ядру".
IDSText13=3802,"Уязвимость в службе сервера может привести к удаленному выполнению кода","Атака CVE-2006-1314".
IDSText14=3803,"Уязвимости в разрешении DNS могут привести к удаленному выполнению кода"," RRData DNS MS06-41: существует несколько уязвимостей, которые приводят к повреждению памяти и могут использоваться для удаленного доступа".
IDSText15=3804,"Уязвимость в службе сервера может привести к отказу от обслуживания","Атака CVE-2006-3942".
IDSText16=3806,"Переполнение имени пользователя/пароля FTP","Слишком длинное имя пользователя или пароля FTP вызывает атаку переполнения стека".
IDSText17=3845,"Уязвимость в универсальном Plug and Play","Уязвимость в службе универсального Plug and Play (UPnP) может привести к удаленному выполнению кода"
IDSText18=3846,"Уязвимость при обработке ответа FTP","Уязвимость при обработке ответа FTP может привести к удаленному выполнению кода"
IDSText19=2232,"Уязвимость удаленного выполнения кода при переполнении буфера SMB","Атака CVE-2008-4834".
IDSText20=2233,"Уязвимость удаленного выполнения кода при проверке SMB","Атака CVE-2008-4835".
IDSText21=2230,"Уязвимость к атаке 'микрофрагмент' или 'перекрытие фрагмента'","Атака 'микрофрагмент' или 'перекрытие фрагмента'".
IDSText22=2231,"Уязвимость в SMB может привести к удаленному выполнению кода","Атака CVE-2009-3103".
IDSText23=6029,"Уязвимость переполнения буфера SMB","Атака CVE-2008-4038".
IDSText24=6031,"Уязвимость переполнения пути SMB","Атака CVE-2010-0020".
IDSText25=6038,"SMB Transaction Parsing Vulnerability","CVE-2011-0661 Attack"
IDSText26=6022,"Vulnerability in SMB Could Allow Denial of Service","CVE-2009-3676 Attack."
IDSPreProcSig1="Сканирование портов TCP","FireNfcp","MDFportScanAttackTCP",2,"IP_RemoteAddr,TCP_LocalPort,TCP_Flags,Process_Info",0,0,3700,1,0,"Макс. портов",20,"Мин. верхний порт",1024,"Разделитель верхнего порта",20,"Время сканирования",60000,"",0,4,TRUE
IDSPreProcSig2="Сканирование портов UDP","FireNfcp","MDFportScanAttackUDP",3,"IP_RemoteAddr,UDP_LocalPort,UDP_RemotePort,Process_Info",0,0,3701,1,0,"Макс. портов",100,"Мин. верхний порт",1024,"Разделитель верхнего порта",20,"Время сканирования",200000,"",0,4,TRUE
IDSPreProcSig3="Правило межсетевого экрана","FireNfcp","",0,"",0,0,3702,0,0,"",0,"",0,"0",0,"",0,"",0,4,TRUE
IDSPreProcSig4="SMBDie","FireNfcp","MDFSmbDieAttack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3718,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig5="SqlSlammer","FireNfcp","MDFSqlSlammerAttack",3,"IP_RemoteAddr,UDP_LocalPort,Data_Len,Data_Start,Data,UDP_RemotePort,Process_Info",0,300,3720,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig6="RpcDcom","FireNfcp","MDFRpcDcomAttack",2,"IP_RemoteAddr,IP_LocalAddr,TCP_RemotePort,TCP_LocalPort,TCP_Flags,Data_Len,Data_Start,Data,Process_Info",0,300,3721,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig7="RpcMap","FireNfcp","MDFRpcMapAttack",2,"IP_RemoteAddr,IP_LocalAddr,TCP_RemotePort,TCP_LocalPort,TCP_Flags,Data_Len,Data_Start,Data,Process_Info",0,300,3722,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig8="Переполнение буфера PPTP","FireNfcp","MDFPPTPAttack",2,"IP_RemoteAddr,TCP_LocalPort,Data_Len,Data,Data_Start,Process_Info",0,10,3723,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig9="Sasser","FireNfcp","MDFSasserAttack",2,"IP_RemoteAddr,IP_LocalAddr,TCP_RemotePort,TCP_LocalPort,TCP_Flags,Data_Len,Data_Start,Data,Process_Info",0,300,3724,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig10="Проверка параметров IP MS05-19 (TCP)","FireNfcp","MDFIPOptionsValidationAttack",2,"Data,Data_Start,Process_Info",0,300,3725,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig11="Проверка параметров IP MS05-19 (UDP)","FireNfcp","MDFIPOptionsValidationAttack",3,"Data,Data_Start,Process_Info",0,300,3725,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig12="Проверка параметров IP MS05-19 (ICMP)","FireNfcp","MDFIPOptionsValidationAttack",4,"Data,Data_Start,Process_Info",0,300,3725,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig13="CVE_2006_3942","FireNfcp","MDFCVE_2006_3942Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3804,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig14="CVE_2006_1314","FireNfcp","MDFCVE_2006_1314Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3802,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig15="Отслеживание источника IP MS06-32 (ICMP)","FireNfcp","MDFIPSourceRouteAttack",4,"Data,Data_Start,Process_Info",0,300,3801,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig16="RRData DNS MS06-41","FireNfcp","MDFDNSRRDataAttack",3,"Data,Data_Start,Data_Len,UDP_LocalPort,UDP_RemotePort,Process_Info",0,65536,3803,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig17="Переполнение имени пользователя или пароля FTP","FireNfcp","MDFFTPUserPassTooLongAttack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,400,3806,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig18="CVE_2007_1204","FireNfcp","MDFCVE_2007_1204Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3845,7,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig19="CVE_2007_0217","FireNfcp","MDFCVE_2007_0217Attack",2,"TCP_RemotePort,Data_Len,Data_Start,Data,Process_Info",0,99,3846,7,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig20="CVE_2008_4834","FireNfcp","MDFCVE_2008_4834Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,2232,1,0,"",0,"",0,"",0,"",0,"",0,1,TRUE
IDSPreProcSig21="CVE_2008_4835","FireNfcp","MDFCVE_2008_4835Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,2233,1,0,"",0,"",0,"",0,"",0,"",0,1,TRUE
IDSPreProcSig22="Атака 'микрофрагмент' или "перекрытие фрагмента"","FireNfcp","MDFFragmentAttack",1,"IP_Protocol,IP_Len,IP_Offset",0,0,2230,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig23="CVE_2009_3103","FireNfcp","MDFCVE_2009_3103Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,2231,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig24="CVE_2008_4038","FireNfcp","MDFCVE_2008_4038Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,6029,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig25="CVE_2010_0020","FireNfcp","MDFCVE_2010_0020Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,6031,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig26="CVE_2011_0661","FireNfcp","MDFCVE_2011_0661Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,6038,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig27="CVE_2009_3676","FireNfcp","MDFCVE_2009_3676Attack",2,"TCP_RemotePort,Data_Len,Data_Start,Data",0,99,6022,1,0,"",0,"",0,"",0,"",0,"",0,0,TRUE
IDSPreProcHash=0x3AA7BE6C01895C9F17DE6C9306D965D28A39E237
IDSVersionHash=0x8887BDD9B3F12F8A781E230CE41C0A405E3EC11C
