IDSSigVersion="102"
IDSText1=29999,"Varredura administrativa",""
IDSText2=3700,"Varredura de portas (TCP)","A varredura de portas é uma tentativa feita por um invasor de determinar o número de serviços (servidores) ou 'portas abertas' em uma máquina host.  Isso geralmente é feito para determinar possíveis pontos de acesso para futuros ataques.  As varreduras de portas em si geralmente não se destinam a danificar uma máquina host remota, mas podem indicar uma tentativa de ataque de um invasor."
IDSText3=3701,"Varredura de portas (UDP)","A varredura de portas é uma tentativa feita por um invasor de determinar o número de serviços (servidores) ou 'portas abertas' em uma máquina host.  Isso geralmente é feito para determinar possíveis pontos de acesso para futuros ataques.  As varreduras de portas em si geralmente não se destinam a danificar uma máquina host remota, mas podem indicar uma tentativa de ataque de um invasor."
IDSText4=3702,"Regra de firewall","Regra de firewall tratada como uma intrusão."
IDSText5=3718,"Negação de serviço do provedor de compartilhamento de rede (SMBdie)","SMBDie: ataque da tela azul da morte (BSOD) no Windows."
IDSText6=3720,"Estouro de buffer do serviço de resolução do MSSQL(Slammer)","SqlSlammer: estouro de buffer"
IDSText7=3721,"Estouro de buffer da pilha RPC DCOM (Blaster, Nachi)","RpcDcom: estouro de buffer"
IDSText8=3722,"Negação de serviço RPC (WinNuke)","Negação de serviço RPC (WinNuke)"
IDSText9=3723,"Estouro de buffer do Servidor PPTP do Windows","Um estouro de buffer ocorre quando um pacote SCR (Start Control Request) PPTP defeituoso é recebido pelo serviço PPTP RAS.  Isso pode permitir a execução de comandos arbitrários com privilégios administrativos."
IDSText10=3724,"Estouro de buffer do arquivo de registro Dcpromo LSASS (Sasser)","Sasser: estouro de buffer"
IDSText11=3725,"Estouro de validação de opções de IP","Validação de opções de IP MS05-19: um estouro de buffer no TCPIP.SYS pode ser explorado pelo envio de um pacote de IP com opções defeituosas. Isso pode causar uma negação de serviço ou permitir a execução de comandos arbitrários com privilégios SYSTEM."
IDSText12=3801,"A vulnerabilidade no TCP/IP pode permitir a execução remota de código"," Roteamento de origem de IP MS06-32: uma cópia da memória com um deslocamento não verificado pode ser explorada para acesso de kernel remoto."
IDSText13=3802,"A vulnerabilidade no serviço de servidor pode permitir a execução remota de código","Ataque CVE-2006-1314."
IDSText14=3803,"As vulnerabilidades na resolução de DNS podem permitir a execução remota de código","RRData de DNS MS06-41: existem várias vulnerabilidades que levam ao corrompimento de memória e que podem ser exploradas para acesso remoto."
IDSText15=3804,"A vulnerabilidade no serviço de servidor pode permitir a negação de serviço","Ataque CVE-2006-3942."
IDSText16=3806,"Estouro de nome de usuário/senha de FTP","Um nome de usuário ou uma senha de FTP muito longos causam ataque de estouro de pilha."
IDSText17=3845,"Vulnerabilidade no Universal Plug and Play","A vulnerabilidade no serviço Universal Plug and Play (UPnP) pode permitir a execução remota de código"
IDSText18=3846,"Vulnerabilidade no processamento de FTP Reply","A vulnerabilidade no processamento de FTP Reply pode causar a execução remota de código"
IDSText19=2232,"Vulnerabilidade de execução remota de código de estouro de buffer SMB","Ataque CVE-2008-4834."
IDSText20=2233,"Vulnerabilidade de execução remota de código de validação SMB","Ataque CVE-2008-4835."
IDSText21=2230,"Vulnerabilidade de ataque de fragmento pequeno ou sobreposto","Ataque de fragmento pequeno ou sobreposto."
IDSText22=2231,"A vulnerabilidade no SMB pode permitir a execução remota de código","Ataque CVE-2009-3103."
IDSText23=6029,"Vulnerabilidade de estouro negativo de buffer de SMB","Ataque CVE-2008-4038."
IDSText24=6031,"Vulnerabilidade de estouro de nome do caminho de SMB","Ataque CVE-2010-0020."
IDSText25=6038,"SMB Transaction Parsing Vulnerability","CVE-2011-0661 Attack"
IDSText26=6022,"Vulnerability in SMB Could Allow Denial of Service","CVE-2009-3676 Attack."
IDSPreProcSig1="Varredura de portas de TCP","FireNfcp","MDFportScanAttackTCP",2,"IP_RemoteAddr,TCP_LocalPort,TCP_Flags,Process_Info",0,0,3700,1,0,"Max Ports",20,"Min High Port",1024,"High Port Divider",20,"Scan Lifetime",60000,"",0,4,TRUE
IDSPreProcSig2="Varredura de portas de UDP","FireNfcp","MDFportScanAttackUDP",3,"IP_RemoteAddr,UDP_LocalPort,UDP_RemotePort,Process_Info",0,0,3701,1,0,"Max Ports",100,"Min High Port",1024,"High Port Divider",20,"Scan Lifetime",200000,"",0,4,TRUE
IDSPreProcSig3="Regra de firewall","FireNfcp","",0,"",0,0,3702,0,0,"",0,"",0,"0",0,"",0,"",0,4,TRUE
IDSPreProcSig4="SMBDie","FireNfcp","MDFSmbDieAttack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3718,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig5="SqlSlammer","FireNfcp","MDFSqlSlammerAttack",3,"IP_RemoteAddr,UDP_LocalPort,Data_Len,Data_Start,Data,UDP_RemotePort,Process_Info",0,300,3720,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig6="RpcDcom","FireNfcp","MDFRpcDcomAttack",2,"IP_RemoteAddr,IP_LocalAddr,TCP_RemotePort,TCP_LocalPort,TCP_Flags,Data_Len,Data_Start,Data,Process_Info",0,300,3721,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig7="RpcMap","FireNfcp","MDFRpcMapAttack",2,"IP_RemoteAddr,IP_LocalAddr,TCP_RemotePort,TCP_LocalPort,TCP_Flags,Data_Len,Data_Start,Data,Process_Info",0,300,3722,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig8="Estouro de buffer do PPTP","FireNfcp","MDFPPTPAttack",2,"IP_RemoteAddr,TCP_LocalPort,Data_Len,Data,Data_Start,Process_Info",0,10,3723,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig9="Sasser","FireNfcp","MDFSasserAttack",2,"IP_RemoteAddr,IP_LocalAddr,TCP_RemotePort,TCP_LocalPort,TCP_Flags,Data_Len,Data_Start,Data,Process_Info",0,300,3724,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig10="Validação de opções de IP MS05-19 (TCP)","FireNfcp","MDFIPOptionsValidationAttack",2,"Data,Data_Start,Process_Info",0,300,3725,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig11="Validação de opções de IP MS05-19 (UDP)","FireNfcp","MDFIPOptionsValidationAttack",3,"Data,Data_Start,Process_Info",0,300,3725,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig12="Validação de opções de IP MS05-19 (ICMP)","FireNfcp","MDFIPOptionsValidationAttack",4,"Data,Data_Start,Process_Info",0,300,3725,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig13="CVE_2006_3942","FireNfcp","MDFCVE_2006_3942Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3804,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig14="CVE_2006_1314","FireNfcp","MDFCVE_2006_1314Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3802,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig15="Roteamento de origem de IP MS06-32 (ICMP)","FireNfcp","MDFIPSourceRouteAttack",4,"Data,Data_Start,Process_Info",0,300,3801,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig16="RRData de DNS MS06-41","FireNfcp","MDFDNSRRDataAttack",3,"Data,Data_Start,Data_Len,UDP_LocalPort,UDP_RemotePort,Process_Info",0,65536,3803,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig17="Estouro de nome de usuário ou a senha de FTP","FireNfcp","MDFFTPUserPassTooLongAttack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,400,3806,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig18="CVE_2007_1204","FireNfcp","MDFCVE_2007_1204Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3845,7,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig19="CVE_2007_0217","FireNfcp","MDFCVE_2007_0217Attack",2,"TCP_RemotePort,Data_Len,Data_Start,Data,Process_Info",0,99,3846,7,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig20="CVE_2008_4834","FireNfcp","MDFCVE_2008_4834Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,2232,1,0,"",0,"",0,"",0,"",0,"",0,1,TRUE
IDSPreProcSig21="CVE_2008_4835","FireNfcp","MDFCVE_2008_4835Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,2233,1,0,"",0,"",0,"",0,"",0,"",0,1,TRUE
IDSPreProcSig22="Ataque de fragmento pequeno ou sobreposto","FireNfcp","MDFFragmentAttack",1,"IP_Protocol,IP_Len,IP_Offset",0,0,2230,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig23="CVE_2009_3103","FireNfcp","MDFCVE_2009_3103Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,2231,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig24="CVE_2008_4038","FireNfcp","MDFCVE_2008_4038Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,6029,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig25="CVE_2010_0020","FireNfcp","MDFCVE_2010_0020Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,6031,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig26="CVE_2011_0661","FireNfcp","MDFCVE_2011_0661Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,6038,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig27="CVE_2009_3676","FireNfcp","MDFCVE_2009_3676Attack",2,"TCP_RemotePort,Data_Len,Data_Start,Data",0,99,6022,1,0,"",0,"",0,"",0,"",0,"",0,0,TRUE
IDSPreProcHash=0x3AA7BE6C01895C9F17DE6C9306D965D28A39E237
IDSVersionHash=0x8887BDD9B3F12F8A781E230CE41C0A405E3EC11C
