<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2800.1458" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>Hi! Everyone, </FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>     I need some new rule for 
mysql DB. When I check the rule on rule dir, I can only find 2 rules for Mysql. 
They are:</FONT></DIV>
<DIV><FONT face=Arial size=2><FONT size=2></FONT></FONT> </DIV>
<DIV><FONT face=Arial size=2><FONT size=2>alert tcp $EXTERNAL_NET any -> 
$SQL_SERVERS 3306 (msg:"MYSQL root login attempt"; flow:to_server,established; 
content:"|0A 00 00 01 85 04 00 00 80|root|00|"; 
classtype:protocol-command-decode; sid:1775; rev:2;)</DIV>
<DIV>
<P>alert tcp $EXTERNAL_NET any -> $SQL_SERVERS 3306 (msg:"MYSQL show 
databases attempt"; flow:to_server,established; content:"|0F 00 00 00 03|show 
databases"; classtype:protocol-command-decode; sid:1776; 
rev:2;)</P></FONT></FONT></DIV>
<DIV><FONT face=Arial size=2>     Could anyone who work on 
this field give me new rules to detect Mysql attack?</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Thanks</FONT></DIV>
<DIV><FONT face=Arial size=2>Andy</FONT></DIV></BODY></HTML>