IDSSigVersion="102"
IDSText1=29999,"관리 검색",""
IDSText2=3700,"포트 검색(TCP)","포트 검색은 침입자에 의해 시도되며, 호스트 컴퓨터에 있는 서비스 개수(서버) 또는 '열린 포트'를 찾아냅니다.  이런 작업은 나중에 공격하기 위해 진입점으로 사용하기 위한 것입니다.  포트 검색 자체는 원격 호스트 컴퓨터에 해롭지 않지만 공격자의 공격 의도를 알려줍니다."
IDSText3=3701,"포트 검색(UDP)","포트 검색은 침입자에 의해 시도되며, 호스트 컴퓨터에 있는 서비스 개수(서버) 또는 '열린 포트'를 찾아냅니다.  이런 작업은 나중에 공격하기 위해 진입점으로 사용하기 위한 것입니다.  포트 검색 자체는 원격 호스트 컴퓨터에 해롭지 않지만 공격자의 공격 의도를 알려줍니다."
IDSText4=3702,"방화벽 규칙","침입으로 처리된 방화벽 규칙입니다."
IDSText5=3718,"네트워크 공유 공급자 서비스 거부(SMBdie)","SMBDie: Windows에 BSOD 공격"
IDSText6=3720,"MSSQL 확인 서비스 버퍼 오버플로우(Slammer)","SqlSlammer: 버퍼 오버플로우"
IDSText7=3721,"RPC DCOM 스택 버퍼 오버플로우(Blaster, Nachi)","RpcDcom: 버퍼 오버플로우"
IDSText8=3722,"RPC 서비스 서비스 거부(WinNuke)","RPC 서비스 서비스 거부(WinNuke)"
IDSText9=3723,"Windows PPTP 서버 버퍼 오버플로우","PPTP RAS 서비스에서 잘못된 형식의 SCR(Start Control Request) PPTP 패킷을 받았을 때 버퍼 오버플로우가 발생합니다.  이로 인해 관리 권한이 있는 임의적인 명령 실행이 허용될 수도 있습니다."
IDSText10=3724,"LSASS Dcpromo 로그 파일 버퍼 오버플로우(Sasser)","Sasser: 버퍼 오버플로우"
IDSText11=3725,"IP 옵션 유효성 오버플로우"," MS05-19 IP 옵션 유효성 검사: 잘못된 형식의 옵션이 있는 IP 패킷을 보내면 TCPIP.SYS의 버퍼 오버플로우가 악용될 수 있습니다. 이로 인해 서비스 거부가 발생하거나 시스템 권한이 있는 임의적인 명령 실행이 허용될 수 있습니다."
IDSText12=3801,"TCP/IP의 취약점으로 인해 원격 코드 실행을 허용할 수 있습니다."," MS06-32 IP 소스 라우팅: 확인되지 않은 오프셋이 있는 메모리 복사는 원격 커널 액세스에 악용될 수 있습니다."
IDSText13=3802,"서버 서비스의 취약점으로 인해 원격 코드 실행을 허용할 수 있습니다."," CVE-2006-1314 공격."
IDSText14=3803,"DNS 확인의 취약점으로 인해 원격 코드 실행을 허용할 수 있습니다."," MS06-41 DNS RRData: 메모리 손상을 일으킬 수 있고 원격 액세스에 악용할 수 있는 여러 가지 취약점이 있습니다."
IDSText15=3804,"서버 서비스의 취약점으로 인해 서비스 거부를 허용할 수 있습니다."," CVE-2006-3942 공격."
IDSText16=3806,"FTP 사용자 이름/암호 오버플로우","FTP 사용자 이름 또는 암호가 너무 길면 스택 오버플로우 공격이 발생합니다."
IDSText17=3845,"Vulnerability in Universal Plug and Play","Vulnerability in Universal Plug and Play (UPnP) Service Could Allow Remote Code Execution"
IDSText18=3846,"Vulnerability in processing FTP Reply","Vulnerability in processing FTP Reply Could Allow Remote Code Execution"
IDSText19=2232,"SMB Buffer Overflow Remote Code Execution Vulnerability","CVE-2008-4834 Attack."
IDSText20=2233,"SMB Validation Remote Code Execution Vulnerability","CVE-2008-4835 Attack."
IDSText21=2230,"Tiny Or Overlap Fragment Attack Vulnerability","Tiny Or Overlap Fragment Attack."
IDSText22=2231,"Vulnerability in SMB Could Allow Remote Code Execution","CVE-2009-3103 Attack."
IDSText23=6029,"SMB Buffer Underflow Vulnerability","CVE-2008-4038 Attack."
IDSText24=6031,"SMB Pathname Overflow Vulnerability","CVE-2010-0020 Attack."
IDSText25=6038,"SMB Transaction Parsing Vulnerability","CVE-2011-0661 Attack"
IDSText26=6022,"Vulnerability in SMB Could Allow Denial of Service","CVE-2009-3676 Attack."
IDSPreProcSig1="TCP Port Scan","FireNfcp","MDFportScanAttackTCP",2,"IP_RemoteAddr,TCP_LocalPort,TCP_Flags,Process_Info",0,0,3700,1,0,"Max Ports",20,"Min High Port",1024,"High Port Divider",20,"Scan Lifetime",60000,"",0,4,TRUE
IDSPreProcSig2="UDP Port Scan","FireNfcp","MDFportScanAttackUDP",3,"IP_RemoteAddr,UDP_LocalPort,UDP_RemotePort,Process_Info",0,0,3701,1,0,"Max Ports",100,"Min High Port",1024,"High Port Divider",20,"Scan Lifetime",200000,"",0,4,TRUE
IDSPreProcSig3="Firewall Rule","FireNfcp","",0,"",0,0,3702,0,0,"",0,"",0,"0",0,"",0,"",0,4,TRUE
IDSPreProcSig4="SMBDie","FireNfcp","MDFSmbDieAttack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3718,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig5="SqlSlammer","FireNfcp","MDFSqlSlammerAttack",3,"IP_RemoteAddr,UDP_LocalPort,Data_Len,Data_Start,Data,UDP_RemotePort,Process_Info",0,300,3720,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig6="RpcDcom","FireNfcp","MDFRpcDcomAttack",2,"IP_RemoteAddr,IP_LocalAddr,TCP_RemotePort,TCP_LocalPort,TCP_Flags,Data_Len,Data_Start,Data,Process_Info",0,300,3721,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig7="RpcMap","FireNfcp","MDFRpcMapAttack",2,"IP_RemoteAddr,IP_LocalAddr,TCP_RemotePort,TCP_LocalPort,TCP_Flags,Data_Len,Data_Start,Data,Process_Info",0,300,3722,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig8="PPTP Buffer Overflow","FireNfcp","MDFPPTPAttack",2,"IP_RemoteAddr,TCP_LocalPort,Data_Len,Data,Data_Start,Process_Info",0,10,3723,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig9="Sasser","FireNfcp","MDFSasserAttack",2,"IP_RemoteAddr,IP_LocalAddr,TCP_RemotePort,TCP_LocalPort,TCP_Flags,Data_Len,Data_Start,Data,Process_Info",0,300,3724,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig10="MS05-19 IP Options Validation (TCP)","FireNfcp","MDFIPOptionsValidationAttack",2,"Data,Data_Start,Process_Info",0,300,3725,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig11="MS05-19 IP Options Validation (UDP)","FireNfcp","MDFIPOptionsValidationAttack",3,"Data,Data_Start,Process_Info",0,300,3725,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig12="MS05-19 IP Options Validation (ICMP)","FireNfcp","MDFIPOptionsValidationAttack",4,"Data,Data_Start,Process_Info",0,300,3725,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig13="CVE_2006_3942","FireNfcp","MDFCVE_2006_3942Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3804,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig14="CVE_2006_1314","FireNfcp","MDFCVE_2006_1314Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3802,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig15="MS06-32 IP Source Routing (ICMP)","FireNfcp","MDFIPSourceRouteAttack",4,"Data,Data_Start,Process_Info",0,300,3801,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig16="MS06-41 DNS RRData","FireNfcp","MDFDNSRRDataAttack",3,"Data,Data_Start,Data_Len,UDP_LocalPort,UDP_RemotePort,Process_Info",0,65536,3803,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig17="FTP Username Or Password Overflow ","FireNfcp","MDFFTPUserPassTooLongAttack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,400,3806,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig18="CVE_2007_1204","FireNfcp","MDFCVE_2007_1204Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3845,7,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig19="CVE_2007_0217","FireNfcp","MDFCVE_2007_0217Attack",2,"TCP_RemotePort,Data_Len,Data_Start,Data,Process_Info",0,99,3846,7,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig20="CVE_2008_4834","FireNfcp","MDFCVE_2008_4834Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,2232,1,0,"",0,"",0,"",0,"",0,"",0,1,TRUE
IDSPreProcSig21="CVE_2008_4835","FireNfcp","MDFCVE_2008_4835Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,2233,1,0,"",0,"",0,"",0,"",0,"",0,1,TRUE
IDSPreProcSig22="Tiny Or Overlap Fragment Attack","FireNfcp","MDFFragmentAttack",1,"IP_Protocol,IP_Len,IP_Offset",0,0,2230,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig23="CVE_2009_3103","FireNfcp","MDFCVE_2009_3103Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,2231,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig24="CVE_2008_4038","FireNfcp","MDFCVE_2008_4038Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,6029,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig25="CVE_2010_0020","FireNfcp","MDFCVE_2010_0020Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,6031,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig26="CVE_2011_0661","FireNfcp","MDFCVE_2011_0661Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,6038,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig27="CVE_2009_3676","FireNfcp","MDFCVE_2009_3676Attack",2,"TCP_RemotePort,Data_Len,Data_Start,Data",0,99,6022,1,0,"",0,"",0,"",0,"",0,"",0,0,TRUE
IDSPreProcHash=0x3AA7BE6C01895C9F17DE6C9306D965D28A39E237
IDSVersionHash=0x8887BDD9B3F12F8A781E230CE41C0A405E3EC11C