<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<TITLE>Message</TITLE>

<META content="MSHTML 6.00.2719.2200" name=GENERATOR></HEAD>
<BODY>
<DIV><FONT face=Arial><FONT size=2>Hi there,<BR>before disabling<SPAN 
class=286222115-08052003> some ICMP rules </SPAN>I would like to <SPAN 
class=286222115-08052003>see any comment about:</SPAN></FONT></FONT></DIV>
<DIV><BR><FONT face=Arial size=2>Alerts probably FP are generated by (slightly 
changes for better-looking):<BR>1. alert icmp $EXTERNAL_NET any -> $HOME_NET 
any <BR> (msg:"ICMP Large ICMP Packet"; dsize: >800; 
<BR> reference:arachnids,246; classtype:bad-unknown; sid:499; rev:3;)<BR>2. 
alert icmp $EXTERNAL_NET any -> $HOME_NET any <BR> (msg:"ICMP redirect 
net";itype:5;icode:0; <BR> reference:arachnids,199; 
reference:cve,CVE-1999-0265; classtype:bad-unknown; sid:473; rev:1;) <BR>3. 
alert icmp $EXTERNAL_NET any -> $HOME_NET any <BR> (msg:"ICMP Source 
Quench"; itype: 4; icode: 0; <BR> classtype:bad-unknown; sid:477; 
rev:1;)<BR>4. alert icmp any any -> any any <BR> (msg:"ICMP Destination 
Unreachable (Communication with Destination Network is Administratively 
Prohibited)"; itype: 3; icode: 9; <BR> sid:487;  
classtype:misc-activity; rev:2;)<BR> <BR>Comments:</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>1. generated by icmp packets, many not sure 100%, 
with (the long) payload containing digisle.com system monitoring reference<BR>2. 
lot of alerts but from 2 ip addresses, not of my home network but of the same 
internet-class C<BR>3. i don't think this could be a probable attack, 
never?</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><BR><FONT face=Arial><FONT size=2>Thank you for any <SPAN 
class=286222115-08052003>advice.</SPAN></FONT></FONT></DIV>
<DIV><FONT face=Arial><FONT size=2><SPAN 
class=286222115-08052003></SPAN></FONT></FONT> </DIV>
<DIV><FONT face=Arial size=2>Max</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV></BODY></HTML>