Snort mailing list archives
Recognize this?
From: JJ <jjhorner () SAFe-mail net>
Date: Tue, 14 Oct 2003 13:41:33 -0400
Anyone recognize this traffic? Source port is 80, dst varies (as expected). length = 1260 000 : 36 30 30 30 34 33 36 39 35 22 20 6E 61 6D 65 3D 600043695" name= 010 : 22 49 6E 64 6F 6E 65 73 69 61 22 3E 0A 3C 2F 63 "Indonesia">.</c 020 : 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67 6F ategory>.<catego 030 : 72 79 20 69 64 3D 22 31 36 30 30 30 34 33 36 39 ry id="160004369 040 : 39 22 20 6E 61 6D 65 3D 22 49 72 65 6C 61 6E 64 9" name="Ireland 050 : 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 3E 0A 3C ">.</category>.< 060 : 63 61 74 65 67 6F 72 79 20 69 64 3D 22 31 36 30 category id="160 070 : 30 30 34 33 37 33 31 22 20 6E 61 6D 65 3D 22 4D 0043731" name="M 080 : 61 6C 61 79 73 69 61 22 3E 0A 3C 2F 63 61 74 65 alaysia">.</cate 090 : 67 6F 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 20 gory>.<category 0a0 : 69 64 3D 22 31 36 30 30 30 34 33 37 37 33 22 20 id="1600043773" 0b0 : 6E 61 6D 65 3D 22 4E 65 77 20 5A 65 61 6C 61 6E name="New Zealan 0c0 : 64 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 3E 0A d">.</category>. 0d0 : 3C 63 61 74 65 67 6F 72 79 20 69 64 3D 22 31 36 <category id="16 0e0 : 30 30 30 34 33 37 39 34 22 20 6E 61 6D 65 3D 22 00043794" name=" 0f0 : 50 68 69 6C 69 70 70 69 6E 65 73 22 3E 0A 3C 2F Philippines">.</ 100 : 63 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67 category>.<categ 110 : 6F 72 79 20 69 64 3D 22 31 36 30 30 30 34 33 38 ory id="16000438 120 : 31 38 22 20 6E 61 6D 65 3D 22 53 69 6E 67 61 70 18" name="Singap 130 : 6F 72 65 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 ore">.</category 140 : 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64 3D 22 >.<category id=" 150 : 31 36 30 30 30 34 33 38 35 32 22 20 6E 61 6D 65 1600043852" name 160 : 3D 22 54 68 61 69 6C 61 6E 64 22 3E 0A 3C 2F 63 ="Thailand">.</c 170 : 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67 6F ategory>.<catego 180 : 72 79 20 69 64 3D 22 31 36 30 30 30 34 33 39 35 ry id="160004395 190 : 36 22 20 6E 61 6D 65 3D 22 55 6E 69 74 65 64 20 6" name="United 1a0 : 53 74 61 74 65 73 22 3E 0A 3C 2F 63 61 74 65 67 States">.</categ 1b0 : 6F 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 ory>.<category i 1c0 : 64 3D 22 31 36 30 30 30 34 33 38 36 33 22 20 6E d="1600043863" n 1d0 : 61 6D 65 3D 22 55 6E 69 74 65 64 20 4B 69 6E 67 ame="United King 1e0 : 64 6F 6D 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 dom">.</category 1f0 : 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64 3D 22 >.<category id=" 200 : 31 36 30 30 30 31 34 33 31 38 22 20 6E 61 6D 65 1600014318" name 210 : 3D 22 56 69 65 74 6E 61 6D 22 3E 0A 3C 2F 63 61 ="Vietnam">.</ca 220 : 74 65 67 6F 72 79 3E 0A 3C 2F 63 61 74 65 67 6F tegory>.</catego 230 : 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64 ry>.<category id 240 : 3D 22 31 36 30 30 30 37 33 38 33 31 22 20 6E 61 ="1600073831" na 250 : 6D 65 3D 22 52 65 6C 69 67 69 6F 6E 20 26 61 6D me="Religion &am 260 : 70 3B 20 42 65 6C 69 65 66 73 22 3E 0A 3C 2F 63 p; Beliefs">.</c 270 : 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67 6F ategory>.<catego 280 : 72 79 20 69 64 3D 22 31 36 30 30 30 38 33 37 36 ry id="160008376 290 : 33 22 20 6E 61 6D 65 3D 22 52 6F 6D 61 6E 63 65 3" name="Romance 2a0 : 22 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64 3D ">.<category id= 2b0 : 22 31 36 30 30 30 38 33 37 36 34 22 20 6E 61 6D "1600083764" nam 2c0 : 65 3D 22 41 64 75 6C 74 22 3E 0A 3C 63 61 74 65 e="Adult">.<cate 2d0 : 67 6F 72 79 20 69 64 3D 22 31 36 30 30 30 38 33 gory id="1600083 2e0 : 38 30 31 22 20 6E 61 6D 65 3D 22 42 44 53 4D 22 801" name="BDSM" 2f0 : 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 3E 0A 3C 63 >.</category>.<c 300 : 61 74 65 67 6F 72 79 20 69 64 3D 22 31 36 30 30 ategory id="1600 310 : 30 38 35 34 31 36 22 20 6E 61 6D 65 3D 22 46 65 085416" name="Fe 320 : 74 69 73 68 65 73 22 3E 0A 3C 2F 63 61 74 65 67 tishes">.</categ 330 : 6F 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 ory>.<category i 340 : 64 3D 22 31 36 30 30 30 38 34 32 31 35 22 20 6E d="1600084215" n 350 : 61 6D 65 3D 22 47 61 79 20 4D 61 6C 65 22 3E 0A ame="Gay Male">. 360 : 3C 2F 63 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 </category>.<cat 370 : 65 67 6F 72 79 20 69 64 3D 22 31 36 30 30 30 38 egory id="160008 380 : 34 37 34 30 22 20 6E 61 6D 65 3D 22 4C 65 73 62 4740" name="Lesb 390 : 69 61 6E 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 ian">.</category 3a0 : 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64 3D 22 >.<category id=" 3b0 : 31 36 30 30 30 38 34 37 35 32 22 20 6E 61 6D 65 1600084752" name 3c0 : 3D 22 4D 61 72 72 69 65 64 20 42 75 74 20 4C 6F ="Married But Lo 3d0 : 6F 6B 69 6E 67 22 3E 0A 3C 2F 63 61 74 65 67 6F oking">.</catego 3e0 : 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 20 69 64 ry>.<category id 3f0 : 3D 22 31 36 30 30 30 38 35 36 39 33 22 20 6E 61 ="1600085693" na 400 : 6D 65 3D 22 4D 61 73 74 75 72 62 61 74 69 6F 6E me="Masturbation 410 : 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 3E 0A 3C ">.</category>.< 420 : 63 61 74 65 67 6F 72 79 20 69 64 3D 22 31 36 30 category id="160 430 : 30 30 38 36 32 32 34 22 20 6E 61 6D 65 3D 22 52 0086224" name="R 440 : 6F 6C 65 20 50 6C 61 79 69 6E 67 22 3E 0A 3C 2F ole Playing">.</ 450 : 63 61 74 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67 category>.<categ 460 : 6F 72 79 20 69 64 3D 22 31 36 30 30 30 38 34 38 ory id="16000848 470 : 39 31 22 20 6E 61 6D 65 3D 22 53 74 72 61 69 67 91" name="Straig 480 : 68 74 22 3E 0A 3C 2F 63 61 74 65 67 6F 72 79 3E ht">.</category> 490 : 0A 3C 2F 63 61 74 65 67 6F 72 79 3E 0A 3C 63 61 .</category>.<ca 4a0 : 74 65 67 6F 72 79 20 69 64 3D 22 31 36 30 30 30 tegory id="16000 4b0 : 38 39 31 32 34 22 20 6E 61 6D 65 3D 22 42 79 20 89124" name="By 4c0 : 4C 6F 63 61 74 69 6F 6E 22 3E 0A 3C 2F 63 61 74 Location">.</cat 4d0 : 65 67 6F 72 79 3E 0A 3C 63 61 74 65 67 6F 72 79 egory>.<category 4e0 : 20 69 64 3D 22 31 36 30 30 30 34 37 id="1600047 If you know what this is, could you send me a signature to track it? Thanks, JJ --------------------- J. J. Horner CISSP,CCNA,C3E,CHSS,CHP ------------------------------------------------------- This SF.net email is sponsored by: SF.net Giveback Program. SourceForge.net hosts over 70,000 Open Source Projects. See the people who have HELPED US provide better services: Click here: http://sourceforge.net/supporters.php _______________________________________________ Snort-users mailing list Snort-users () lists sourceforge net Go to this URL to change user options or unsubscribe: https://lists.sourceforge.net/lists/listinfo/snort-users Snort-users list archive: http://www.geocrawler.com/redir-sf.php3?list=snort-users
Current thread:
- Recognize this? JJ (Oct 14)
- <Possible follow-ups>
- Re: Recognize this? James Nonya (Oct 14)
- Re: Recognize this? JJ (Oct 14)