id:tessyさんの日記に、0xFF 0xFE 0x00 0x00 or 0xFF 0xFE 0x00 0x01 で引っかけられるんじゃ？とあったのでsnotのruleにして試してみると、0x01の方がヒット。

SFU(笑、script使えばlogも取れますね。

む、こんなのが出ていたとは。 snort-jpのサイトでも紹介するとよいのではー？

データが大きいのかどうなのか、query投げると帰って来ない。 BASEはメインページの表示すらエラー、placidは1h前なら表示可能 ハードウェア的には割といいもの*1だと思うんだけどな。 MySQLの設定だろうか、自前でbuildしないと*2だめか？ topで眺めている…

キャンセル待ち200人だったそうです。 しかし欠席者多数*1、この日は元もと振替だったのだから、行けないなら行けないと返答できたはずなんですけどねぇ… *1:30人入る教室に10人前後