IDSSigVersion="102"
IDSText1=29999,"Scansione amministrativa",""
IDSText2=3700,"Scansione delle porte (TCP)","Una scansione delle porte è un tentativo da parte di un intruso di determinare il numero di servizi (server) o 'porte aperte' in un computer host.  Ciò in genere consente di determinare i possibili punti di accesso in vista di un attacco futuro.  Questa operazione di per sé non è volta a danneggiare un computer host remoto, ma può indicare l'intenzione di effettuare un attacco da parte di un intruso."
IDSText3=3701,"Scansione delle porte (UDP)","Una scansione delle porte è un tentativo da parte di un intruso di determinare il numero di servizi (server) o 'porte aperte' in un computer host.  Ciò in genere consente di determinare i possibili punti di accesso in vista di un attacco futuro.  Questa operazione di per sé non è volta a danneggiare un computer host remoto, ma può indicare l'intenzione di effettuare un attacco da parte di un intruso."
IDSText4=3702,"Regola firewall","Regola firewall considerata come un'intrusione."
IDSText5=3718,"Attacco Denial of Service su provider condivisione di rete (SMBdie)","SMBDie: attacco BSOD in Windows."
IDSText6=3720,"Overflow del buffer del servizio di risoluzione MSSQL (Slammer)","SqlSlammer: overflow del buffer"
IDSText7=3721,"Overflow del buffer stack DCOM RPC (Blaster, Nachi)","RpcDcom: overflow del buffer"
IDSText8=3722,"Attacco Denial of Service servizio RPC (WinNuke)","Attacco Denial of Service servizio RPC (WinNuke)"
IDSText9=3723,"Overflow del buffer del server PPTP Windows","Si verifica un overflow del buffer quando il servizio RAS PPTP riceve un pacchetto PPT SCR (Start Control Request) con formato non corretto.  Ciò può consentire l'esecuzione di comandi arbitrari con privilegi amministrativi."
IDSText10=3724,"Overflow del buffer del file di registro LSASS Dcpromo (Sasser)","Sasser: overflow del buffer"
IDSText11=3725,"Overflow della convalida delle opzioni IP","Convalida delle opzioni IP MS05-19: un overflow del buffer in TCPIP.SYS può essere sfruttato mediante l'invio di un pacchetto IP con opzioni con formato non corretto. Ciò può causare un attacco di tipo Denial of Service o consentire l'esecuzione di comandi arbitrari con privilegi SYSTEM."
IDSText12=3801,"La vulnerabilità del protocollo TCP/IP potrebbe consentire l'esecuzione remota di codice","Routing origine IP MS06-32: una copia della memoria con un offset non verificato può essere sfruttata per l'accesso remoto al kernel."
IDSText13=3802,"La vulnerabilità del servizio server potrebbe consentire l'esecuzione remota di codice","Attacco CVE-2006-1314."
IDSText14=3803,"La vulnerabilità della risoluzione DNS potrebbe consentire l'esecuzione remota di codice","MS06-41 DNS RRData: sono presenti più vulnerabilità che comportano il danneggiamento della memoria e che possono essere sfruttate per tentativi di accesso remoto."
IDSText15=3804,"La vulnerabilità del servizio server potrebbe consentire attacchi di tipo Denial of Service","Attacco CVE-2006-3942."
IDSText16=3806,"Overflow nome utente/password FTP","Un nome utente o una password di lunghezza eccessiva per l'FTP può causare un attacco di tipo overflow dello stack."
IDSText17=3845,"Vulnerabilità del servizio Universal Plug and Play","La vulnerabilità del servizio Universal Plug and Play (UPnP) potrebbe consentire l'esecuzione remota di codice"
IDSText18=3846,"Vulnerabilità durante l'elaborazione della risposta FTP","La vulnerabilità durante l'elaborazione della risposta FTP potrebbe consentire l'esecuzione remota di codice"
IDSText19=2232,"Overflow del buffer SMB - Vulnerabilità con esecuzione di codice remoto","Attacco CVE-2008-4834."
IDSText20=2233,"Convalida SMB - Vulnerabilità con esecuzione di codice remoto","Attacco CVE-2008-4835."
IDSText21=2230,"Vulnerabilità attacco di tipo Tiny o Overlap Fragment","Attacco di tipo Tiny o Overlap Fragment."
IDSText22=2231,"La vulnerabilità del servizio SMB potrebbe consentire l'esecuzione remota di codice","Attacco CVE-2009-3103."
IDSText23=6029,"SMB Buffer Underflow Vulnerability","CVE-2008-4038 Attack."
IDSText24=6031,"SMB Pathname Overflow Vulnerability","CVE-2010-0020 Attack."
IDSText25=6038,"SMB Transaction Parsing Vulnerability","CVE-2011-0661 Attack"
IDSText26=6022,"Vulnerability in SMB Could Allow Denial of Service","CVE-2009-3676 Attack."
IDSPreProcSig1="Scansione porte TCP","FireNfcp","MDFportScanAttackTCP",2,"IP_RemoteAddr,TCP_LocalPort,TCP_Flags,Process_Info",0,0,3700,1,0,"N. max porte",20,"Porta di numero alto minima",1024,"Separatore porta di numero alto",20,"Durata scansione",60000,"",0,4,TRUE
IDSPreProcSig2="Scansione porte UDP","FireNfcp","MDFportScanAttackUDP",3,"IP_RemoteAddr,UDP_LocalPort,UDP_RemotePort,Process_Info",0,0,3701,1,0,"N. max porte",100,"Porta di numero alto minima",1024,"Separatore porta di numero alto",20,"Durata scansione",200000,"",0,4,TRUE
IDSPreProcSig3="Regola firewall","FireNfcp","",0,"",0,0,3702,0,0,"",0,"",0,"0",0,"",0,"",0,4,TRUE
IDSPreProcSig4="SMBDie","FireNfcp","MDFSmbDieAttack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3718,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig5="SqlSlammer","FireNfcp","MDFSqlSlammerAttack",3,"IP_RemoteAddr,UDP_LocalPort,Data_Len,Data_Start,Data,UDP_RemotePort,Process_Info",0,300,3720,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig6="RpcDcom","FireNfcp","MDFRpcDcomAttack",2,"IP_RemoteAddr,IP_LocalAddr,TCP_RemotePort,TCP_LocalPort,TCP_Flags,Data_Len,Data_Start,Data,Process_Info",0,300,3721,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig7="RpcMap","FireNfcp","MDFRpcMapAttack",2,"IP_RemoteAddr,IP_LocalAddr,TCP_RemotePort,TCP_LocalPort,TCP_Flags,Data_Len,Data_Start,Data,Process_Info",0,300,3722,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig8="Overflow del buffer PPTP","FireNfcp","MDFPPTPAttack",2,"IP_RemoteAddr,TCP_LocalPort,Data_Len,Data,Data_Start,Process_Info",0,10,3723,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig9="Sasser","FireNfcp","MDFSasserAttack",2,"IP_RemoteAddr,IP_LocalAddr,TCP_RemotePort,TCP_LocalPort,TCP_Flags,Data_Len,Data_Start,Data,Process_Info",0,300,3724,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig10="Convalida delle opzioni IP MS05-19 (TCP)","FireNfcp","MDFIPOptionsValidationAttack",2,"Data,Data_Start,Process_Info",0,300,3725,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig11="Convalida delle opzioni IP MS05-19 (UDP)","FireNfcp","MDFIPOptionsValidationAttack",3,"Data,Data_Start,Process_Info",0,300,3725,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig12="Convalida delle opzioni IP MS05-19 (ICMP)","FireNfcp","MDFIPOptionsValidationAttack",4,"Data,Data_Start,Process_Info",0,300,3725,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig13="CVE_2006_3942","FireNfcp","MDFCVE_2006_3942Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3804,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig14="CVE_2006_1314","FireNfcp","MDFCVE_2006_1314Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3802,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig15="Routing origine IP MS06-32 (ICMP)","FireNfcp","MDFIPSourceRouteAttack",4,"Data,Data_Start,Process_Info",0,300,3801,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig16="MS06-41 DNS RRData","FireNfcp","MDFDNSRRDataAttack",3,"Data,Data_Start,Data_Len,UDP_LocalPort,UDP_RemotePort,Process_Info",0,65536,3803,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig17="Overflow nome utente o password FTP ","FireNfcp","MDFFTPUserPassTooLongAttack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,400,3806,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig18="CVE_2007_1204","FireNfcp","MDFCVE_2007_1204Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data,Process_Info",0,99,3845,7,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig19="CVE_2007_0217","FireNfcp","MDFCVE_2007_0217Attack",2,"TCP_RemotePort,Data_Len,Data_Start,Data,Process_Info",0,99,3846,7,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig20="CVE_2008_4834","FireNfcp","MDFCVE_2008_4834Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,2232,1,0,"",0,"",0,"",0,"",0,"",0,1,TRUE
IDSPreProcSig21="CVE_2008_4835","FireNfcp","MDFCVE_2008_4835Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,2233,1,0,"",0,"",0,"",0,"",0,"",0,1,TRUE
IDSPreProcSig22="Attacco di tipo Tiny o Overlap Fragment","FireNfcp","MDFFragmentAttack",1,"IP_Protocol,IP_Len,IP_Offset",0,0,2230,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig23="CVE_2009_3103","FireNfcp","MDFCVE_2009_3103Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,2231,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig24="CVE_2008_4038","FireNfcp","MDFCVE_2008_4038Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,6029,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig25="CVE_2010_0020","FireNfcp","MDFCVE_2010_0020Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,6031,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig26="CVE_2011_0661","FireNfcp","MDFCVE_2011_0661Attack",2,"TCP_LocalPort,Data_Len,Data_Start,Data",0,99,6038,1,0,"",0,"",0,"",0,"",0,"",0,4,TRUE
IDSPreProcSig27="CVE_2009_3676","FireNfcp","MDFCVE_2009_3676Attack",2,"TCP_RemotePort,Data_Len,Data_Start,Data",0,99,6022,1,0,"",0,"",0,"",0,"",0,"",0,0,TRUE
IDSPreProcHash=0x3AA7BE6C01895C9F17DE6C9306D965D28A39E237
IDSVersionHash=0x8887BDD9B3F12F8A781E230CE41C0A405E3EC11C
