<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
</head>
<body bgcolor="#ffffff" text="#000000">
I'm seeing lots of these...<br>
<br>
<table>
  <tbody>
    <tr bgcolor="#ffbbbb">
      <td>META</td>
      <td>
      <table border="1" width="100%">
        <tbody>
          <tr>
            <td>SID</td>
            <td>CID</td>
            <td>TimeStamp</td>
            <td>Signature</td>
            <td>Sig ID</td>
          </tr>
          <tr>
            <td>6</td>
            <td>10475714</td>
            <td>2007-11-25 12:48:23</td>
            <td>ftp_pp: FTP malformed parameter</td>
            <td><a href="http://www.snort.org/snort-db/sid.html?sid=4">4</a></td>
          </tr>
        </tbody>
      </table>
      <table border="1" width="100%">
        <tbody>
          <tr>
            <td>Sensor Hostname</td>
            <td>Sensor Interface</td>
          </tr>
          <tr>
            <td>monitor-dmzo.isec.auckland.ac.nz</td>
            <td>dmz sensor</td>
          </tr>
        </tbody>
      </table>
      </td>
    </tr>
    <tr bgcolor="#bbffbb">
      <td>IP</td>
      <td>
      <table border="1" width="100%">
        <tbody>
          <tr>
            <td>Source Address</td>
            <td>Dest Address</td>
            <td>Ver</td>
            <td>Hdr Len</td>
            <td>TOS</td>
            <td>length</td>
            <td>ID</td>
            <td>flags</td>
            <td>offset</td>
            <td>TTL</td>
            <td>chksum</td>
          </tr>
          <tr>
            <td>193.233.9.196</td>
            <td>130.216.191.8</td>
            <td>4</td>
            <td>5</td>
            <td>0</td>
            <td>58</td>
            <td>49249</td>
            <td>2</td>
            <td>0</td>
            <td>52</td>
            <td>30926</td>
          </tr>
        </tbody>
      </table>
      <table border="1" width="100%">
        <tbody>
          <tr>
            <td>Resolved Source</td>
            <td>Resolved Dest</td>
          </tr>
          <tr>
            <td><br>
            </td>
          </tr>
        </tbody>
      </table>
      </td>
    </tr>
  </tbody>
</table>
DATA
<table>
  <tbody>
    <tr>
      <td>
      <pre>4C4953540D0A


      </pre>
      </td>
      <td>
      <pre>LIST..</pre>
      </td>
    </tr>
  </tbody>
</table>
<br>
>From the config file:<br>
<br>
preprocessor ftp_telnet_protocol: \<br>
    ftp server default \<br>
    def_max_param_len 100 \<br>
    ports { 21 2100 } \<br>
    ftp_cmds { USER PASS ACCT CWD SDUP SMNT QUIT REIN PORT PASV TYPE
STRU MODE } \<br>
    ftp_cmds { RETR STOR STOU APPE ALLO REST RNFR RNTO ABOR DELE RMD
MKD PWD } \<br>
    ftp_cmds { LIST NLST SITE SYST STAT HELP NOOP } \<br>
    ftp_cmds { AUTH ADAT PROT PBSZ CONF ENC } \<br>
    ftp_cmds { FEAT OPTS CEL CMD MACB } \<br>
    ftp_cmds { MDTM REST SIZE MLST MLSD } \<br>
    ftp_cmds { XPWD XCWD XCUP XMKD XRMD TEST CLNT } \<br>
    alt_max_param_len 0 { CDUP QUIT REIN PASV STOU ABOR PWD SYST NOOP }
\<br>
    alt_max_param_len 100 { MDTM CEL XCWD SITE USER PASS REST DELE RMD
SYST TEST STAT MACB EPSV CLNT LPRT } \<br>
    alt_max_param_len 200 { XMKD NLST ALLO STOU APPE RETR STOR CMD RNFR
HELP } \<br>
        alt_max_param_len 256 { RNTO CWD } \<br>
    alt_max_param_len 400 { PORT } \<br>
        alt_max_param_len 512 { SIZE } \<br>
    chk_str_fmt { USER PASS ACCT CWD SDUP SMNT PORT TYPE STRU MODE } \<br>
    chk_str_fmt { RETR STOR STOU APPE ALLO REST RNFR RNTO DELE RMD MKD
} \<br>
    chk_str_fmt { LIST NLST SITE SYST STAT HELP } \<br>
    chk_str_fmt { AUTH ADAT PROT PBSZ CONF ENC } \<br>
    chk_str_fmt { FEAT OPTS CEL CMD } \<br>
    chk_str_fmt { MDTM REST SIZE MLST MLSD } \<br>
    chk_str_fmt { XPWD XCWD XCUP XMKD XRMD TEST CLNT } \<br>
    cmd_validity MODE < char ASBCZ > \<br>
    cmd_validity STRU < char FRP > \<br>
    cmd_validity ALLO < int [ char R int ] > \<br>
    cmd_validity TYPE < { char AE [ char NTC ] | char I | char L [
number ] } > \<br>
    cmd_validity MDTM < [ date nnnnnnnnnnnnnn[.n[n[n]]] ] string
> \<br>
    cmd_validity PORT < host_port ><br>
<br>
<br>
# Default FTP Client<br>
preprocessor ftp_telnet_protocol: ftp client default \<br>
   max_resp_len 250<br>
<br>
<br>
</body>
</html>