[Snort-users] large UDP packets - very strange content

Tom Vandepoel Tom.Vandepoel at ...271...
Thu Oct 5 03:30:27 EDT 2000


Yesterday, these entries were generated by my snort machine. Strange
thing about this is that they seem to be DNS replies, but contain some
very weir data (some of it is html). I initially thought this might be
some very advanced attack, but now I rather suspect it might be a snort
bug.

If you look at the length of the payload, it logs "Len: 56", but the
logged data is much longer than that. Could it be that snort might be
dumping data from previous packets here?

I'm running snort 1.6.3...


[**] IDS247 - MISC - Large UDP Packet [**]
10/04-21:37:31.645971 0:B0:64:12:8F:60 -> 8:0:20:A0:11:63 type:0x800
len:0x5CA
199.120.157.10:53 -> x.x.x.10:1037 UDP TTL:21 TOS:0x0 ID:52728 
Len: 56
E5 98 85 00 00 01 00 01 00 00 00 00 03 77 77 77  .............www
06 62 61 68 61 64 61 03 63 6F 6D 00 00 01 00 01  .bahada.com.....
C0 0C 00 01 00 01 00 00 00 14 00 04 C3 E0 71 F6  ..............q.
6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa

=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
[**] IDS247 - MISC - Large UDP Packet [**]
10/04-21:37:31.654321 0:B0:64:12:8F:60 -> 8:0:20:A0:11:63 type:0x800
len:0x5CA
199.120.157.10:53 -> x.x.x.10:1037 UDP TTL:20 TOS:0x0 ID:2431 
Len: 56
E5 98 85 00 00 01 00 01 00 00 00 00 03 77 77 77  .............www
06 62 61 68 61 64 61 03 63 6F 6D 00 00 01 00 01  .bahada.com.....
C0 0C 00 01 00 01 00 00 00 14 00 04 C7 78 9D 16  .............x..
65 3A 20 57 65 64 2C 20 30 34 20 4F 63 74 20 32  e: Wed, 04 Oct 2
30 30 30 20 30 39 3A 35 37 3A 32 33 20 47 4D 54  000 09:57:23 GMT
0D 0A 53 65 72 76 65 72 3A 20 41 70 61 63 68 65  ..Server: Apache
2F 31 2E 33 2E 36 20 28 55 6E 69 78 29 20 20 28  /1.3.6 (Unix)  (
52 65 64 20 48 61 74 2F 4C 69 6E 75 78 29 0D 0A  Red Hat/Linux)..
4C 61 73 74 2D 4D 6F 64 69 66 69 65 64 3A 20 4D  Last-Modified: M
6F 6E 2C 20 31 38 20 53 65 70 20 32 30 30 30 20  on, 18 Sep 2000 
31 35 3A 35 33 3A 33 39 20 47 4D 54 0D 0A 45 54  15:53:39 GMT..ET
61 67 3A 20 22 33 32 31 30 32 2D 32 65 35 36 2D  ag: "32102-2e56-
33 39 63 36 33 61 38 33 22 0D 0A 41 63 63 65 70  39c63a83"..Accep
74 2D 52 61 6E 67 65 73 3A 20 62 79 74 65 73 0D  t-Ranges: bytes.
0A 43 6F 6E 74 65 6E 74 2D 4C 65 6E 67 74 68 3A  .Content-Length:
20 31 31 38 36 32 0D 0A 43 6F 6E 6E 65 63 74 69   11862..Connecti
6F 6E 3A 20 63 6C 6F 73 65 0D 0A 43 6F 6E 74 65  on: close..Conte
6E 74 2D 54 79 70 65 3A 20 74 65 78 74 2F 68 74  nt-Type: text/ht
6D 6C 0D 0A 0D 0A 3C 68 74 6D 6C 3E 0A 0A 3C 68  ml....<html>..<h
65 61 64 3E 0A 0A 3C 74 69 74 6C 65 3E 59 61 68  ead>..<title>Yah
6F 6F 21 3C 2F 74 69 74 6C 65 3E 3C 62 61 73 65  oo!</title><base
20 68 72 65 66 3D 68 74 74 70 3A 2F 2F 77 77 77   href=http://www
2E 62 61 68 61 64 61 2E 63 6F 6D 2F 79 61 68 6F  .bahada.com/yaho
6F 2F 3E 0A 0A 3C 6D 65 74 61 20 68 74 74 70 2D  o/>..<meta http-
65 71 75 69 76 3D 22 50 49 43 53 2D 4C 61 62 65  equiv="PICS-Labe
6C 22 20 63 6F 6E 74 65 6E 74 3D 27 28 50 49 43  l" content='(PIC
53 2D 31 2E 31 20 22 68 74 74 70 3A 2F 2F 77 77  S-1.1 "http://ww
77 2E 72 73 61 63 2E 6F 72 67 2F 72 61 74 69 6E  w.rsac.org/ratin
67 73 76 30 31 2E 68 74 6D 6C 22 20 6C 20 67 65  gsv01.html" l ge
6E 20 74 72 75 65 20 66 6F 72 20 22 68 74 74 70  n true for "http
3A 2F 2F 77 77 77 2E 79 61 68 6F 6F 2E 63 6F 6D  ://www.yahoo.com
22 20 72 20 28 6E 20 30 20 73 20 30 20 76 20 30  " r (n 0 s 0 v 0
20 6C 20 30 29 29 27 3E 0A 0A 3C 6D 65 74 61 20   l 0))'>..<meta 
68 74 74 70 2D 65 71 75 69 76 3D 22 73 65 74 2D  http-equiv="set-
63 6F 6F 6B 69 65 22 20 63 6F 6E 74 65 6E 74 3D  cookie" content=
22 30 30 30 2D 30 30 2D 30 30 2D 58 20 30 30 30  "000-00-00-X 000
2D 30 30 2D 30 30 2D 59 20 30 30 30 58 62 70 73  -00-00-Y 000Xbps
20 30 30 30 58 62 70 73 20 49 44 3D 30 30 30 30   000Xbps ID=0000
30 30 30 30 20 70 61 74 68 3D 2F 3B 22 3E 0A 0A  0000 path=/;">..
0A 3C 2F 68 65 61 64 3E 0A 0A 3C 62 6F 64 79 3E  .</head>..<body>
3C 63 65 6E 74 65 72 3E 3C 66 6F 72 6D 20 61 63  <center><form ac
74 69 6F 6E 3D 68 74 74 70 3A 2F 2F 73 65 61 72  tion=http://sear
63 68 2E 79 61 68 6F 6F 2E 63 6F 6D 2F 62 69 6E  ch.yahoo.com/bin
2F 73 65 61 72 63 68 3E 3C 6D 61 70 20 6E 61 6D  /search><map nam
65 3D 6D 3E 3C 61 72 65 61 20 63 6F 6F 72 64 73  e=m><area coords
3D 22 37 32 2C 30 2C 31 33 30 2C 35 38 22 20 68  ="72,0,130,58" h
72 65 66 3D 72 2F 77 6E 3E 3C 61 72 65 61 20 63  ref=r/wn><area c
6F 6F 72 64 73 3D 22 31 33 31 2C 30 2C 31 38 39  oords="131,0,189
2C 35 38 22 20 68 72 65 66 3D 68 74 74 70 3A 2F  ,58" href=http:/
2F 6D 61 69 6C 2E 79 61 68 6F 6F 2E 63 6F 6D 3E  /mail.yahoo.com>
3C 61 72 65 61 20 63 6F 6F 72 64 73 3D 22 34 31  <area coords="41
34 2C 30 2C 34 37 32 2C 35 38 22 20 68 72 65 66  4,0,472,58" href
3D 72 2F 69 31 3E 3C 61 72 65 61 20 63 6F 6F 72  =r/i1><area coor
64 73 3D 22 34 37 33 2C 30 2C 35 33 31 2C 35 38  ds="473,0,531,58
22 20 68 72 65 66 3D 72 2F 68 77 3E 3C 2F 6D 61  " href=r/hw></ma
70 3E 3C 69 6D 67 20 77 69 64 74 68 3D 36 30 30  p><img width=600
20 68 65 69 67 68 74 3D 35 39 20 62 6F 72 64 65   height=59 borde
72 3D 30 20 75 73 65 6D 61 70 3D 22 23 6D 22 20  r=0 usemap="#m" 
73 72 63 3D 22 6D 61 69 6E 34 73 33 2E 67 69 66  src="main4s3.gif
22 20 61 6C 74 3D 59 61 68 6F 6F 3E 3C 62 72 3E  " alt=Yahoo><br>
3C 74 61 62 6C 65 20 62 6F 72 64 65 72 3D 30 20  <table border=0 
63 65 6C 6C 73 70 61 63 69 6E 67 3D 30 20 63 65  cellspacing=0 ce
6C 6C 70 61 64 64 69 6E 67 3D 34 20 77 69 64 74  llpadding=4 widt
68 3D 36 30 30 3E 3C 74 72 3E 3C 74 64 20 61 6C  h=600><tr><td al
69 67 6E 3D 63 65 6E 74 65 72 20 77 69 64 74 68  ign=center width
3D 31 36 30 3E 0A 3C 21 2D 2D 20 53 70 61 63 65  =160>.<!-- Space
49 44 3D 30 20 72 6F 62 6F 74 20 2D 2D 3E 0A 3C  ID=0 robot -->.<
61 20 68 72 65 66 3D 22 2F 68 6F 6D 65 74 2F 3F  a href="/homet/?
68 74 74 70 3A 2F 2F 61 75 63 74 69 6F 6E 73 2E  http://auctions.
79 61 68 6F 6F 2E 63 6F 6D 22 3E 3C 62 3E 59 61  yahoo.com"><b>Ya
68 6F 6F 21 20 41 75 63 74 69 6F 6E 73 3C 2F 62  hoo! Auctions</b
3E 3C 2F 61 3E 3C 62 72 3E 3C 73 6D 61 6C 6C 3E  ></a><br><small>
3C 61 20 68 72 65 66 3D 22 2F 68 6F 6D 65 74 2F  <a href="/homet/
3F 68 74 74 70 3A 2F 2F 6C 69 73 74 2E 61 75 63  ?http://list.auc
74 69 6F 6E 73 2E 79 61 68 6F 6F 2E 63 6F 6D 2F  tions.yahoo.com/
32 33 36 34 30 2D 63 61 74 65 67 6F 72 79 2E 68  23640-category.h
74 6D 6C 22 3E 63 61 6D 65 72 61 73 3C 2F 61 3E  tml">cameras</a>
2C 20 3C 61 20 68 72 65 66 3D 22 2F 68 6F 6D 65  , <a href="/home
74 2F 3F 68 74 74 70 3A 2F 2F 6C 69 73 74 2E 61  t/?http://list.a
75 63 74 69 6F 6E 73 2E 79 61 68 6F 6F 2E 63 6F  uctions.yahoo.co
6D 2F 32 33 31 34 30 2D 63 61 74 65 67 6F 72 79  m/23140-category
2E 68 74 6D 6C 22 3E 6A 65 77 65 6C 72 79 3C 2F  .html">jewelry</
61 3E 2C 20 3C 61 20 68 72 65 66 3D 22 2F 68 6F  a>, <a href="/ho
6D 65 74 2F 3F 68 74 74 70 3A 2F 2F 61 75 63 74  met/?http://auct
69 6F 6E 73 2E 79 61 68 6F 6F 2E 63 6F 6D 2F 32  ions.yahoo.com/2
36 33 36 30 2D 63 61 74 65 67 6F 72 79 2D 6C 65  6360-category-le
61 66 2E 68 74 6D 6C 22 3E 61 75 74 6F 73 3C 2F  af.html">autos</
61 3E 3C 2F 73 6D 61 6C 6C 3E 20 3C 2F 74 64 3E  a></small> </td>
3C 74 64 20 61 6C 69 67 6E 3D 63 65 6E 74 65 72  <td align=center
3E 3C 61 20 68 72 65 66 3D 22 68 74 74 70 3A 2F  ><a href="http:/

=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
[**] IDS247 - MISC - Large UDP Packet [**]
10/04-21:37:31.668053 0:B0:64:12:8F:60 -> 8:0:20:A0:11:63 type:0x800
len:0x5CA
199.120.157.10:53 -> x.x.x.10:1037 UDP TTL:21 TOS:0x0 ID:8213 
Len: 56
E5 98 85 00 00 01 00 01 00 00 00 00 03 77 77 77  .............www
06 62 61 68 61 64 61 03 63 6F 6D 00 00 01 00 01  .bahada.com.....
C0 0C 00 01 00 01 00 00 00 14 00 04 C0 D9 B4 04  ................
73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg

=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
[**] IDS247 - MISC - Large UDP Packet [**]
10/04-21:37:31.682229 0:B0:64:12:8F:60 -> 8:0:20:A0:11:63 type:0x800
len:0x5CA
199.120.157.10:53 -> x.x.x.10:1037 UDP TTL:18 TOS:0x0 ID:43978 
Len: 56
E5 98 85 00 00 01 00 01 00 00 00 00 03 77 77 77  .............www
06 62 61 68 61 64 61 03 63 6F 6D 00 00 01 00 01  .bahada.com.....
C0 0C 00 01 00 01 00 00 00 14 00 04 CE A6 BC 12  ................
6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa

=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
[**] IDS247 - MISC - Large UDP Packet [**]
10/04-21:37:31.720833 0:B0:64:12:8F:60 -> 8:0:20:A0:11:63 type:0x800
len:0x5CA
199.120.157.10:53 -> x.x.x.10:1037 UDP TTL:17 TOS:0x0 ID:40289 
Len: 56
E5 98 85 00 00 01 00 01 00 00 00 00 03 77 77 77  .............www
06 62 61 68 61 64 61 03 63 6F 6D 00 00 01 00 01  .bahada.com.....
C0 0C 00 01 00 01 00 00 00 14 00 04 D2 AF AA 32  ...............2
D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7  ................
E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7  ................
F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07  ................
08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17  ................
18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27  ........ !"#$%&'
28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37  ()*+,-./01234567
38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47  89:;<=>?@ABCDEFG
48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57  HIJKLMNOPQRSTUVW
58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67  XYZ[\]^_`abcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87  xyz{|}~.........
88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97  ................
98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7  ................
A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7  ................
B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7  ................
C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7  ................
D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7  ................
E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7  ................
F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07  ................
08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17  ................
18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27  ........ !"#$%&'
28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37  ()*+,-./01234567
38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47  89:;<=>?@ABCDEFG
48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57  HIJKLMNOPQRSTUVW
58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67  XYZ[\]^_`abcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87  xyz{|}~.........
88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97  ................
98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7  ................
A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7  ................
B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7  ................
C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7  ................
D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7  ................
E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7  ................
F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07  ................
08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17  ................
18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27  ........ !"#$%&'
28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37  ()*+,-./01234567
38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47  89:;<=>?@ABCDEFG
48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57  HIJKLMNOPQRSTUVW
58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67  XYZ[\]^_`abcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87  xyz{|}~.........
88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97  ................
98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7  ................
A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7  ................
B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7  ................
C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7  ................
D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7  ................
E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7  ................
F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07  ................
08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17  ................
18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27  ........ !"#$%&'
28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37  ()*+,-./01234567
38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47  89:;<=>?@ABCDEFG
48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57  HIJKLMNOPQRSTUVW
58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67  XYZ[\]^_`abcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87  xyz{|}~.........
88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97  ................
98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7  ................
A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7  ................
B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7  ................
C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7  ................
D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7  ................
E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7  ................
F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07  ................
08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17  ................
18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27  ........ !"#$%&'
28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37  ()*+,-./01234567
38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47  89:;<=>?@ABCDEFG
48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57  HIJKLMNOPQRSTUVW
58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67  XYZ[\]^_`abcdefg
68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87  xyz{|}~.........
88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97  ................
98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7  ................
A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7  ................
B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7  ................
C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7  ................
D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7  ................
E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7  ................
F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07  ................
08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17  ................
18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27  ........ !"#$%&'
28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37  ()*+,-./01234567
38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47  89:;<=>?@ABCDEFG

=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
[**] IDS247 - MISC - Large UDP Packet [**]
10/04-21:37:31.796946 0:B0:64:12:8F:60 -> 8:0:20:A0:11:63 type:0x800
len:0x5CA
199.120.157.10:53 -> x.x.x.10:1037 UDP TTL:9 TOS:0x0 ID:10302 
Len: 56
E5 98 85 00 00 01 00 01 00 00 00 00 03 77 77 77  .............www
06 62 61 68 61 64 61 03 63 6F 6D 00 00 01 00 01  .bahada.com.....
C0 0C 00 01 00 01 00 00 00 14 00 04 CB 74 9A A4  .............t..
3C 61 20 68 72 65 66 3D 72 2F 6B 72 3E 4B 6F 72  <a href=r/kr>Kor
65 61 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66  ea</a> -.<a href
3D 72 2F 73 67 3E 53 69 6E 67 61 70 6F 72 65 3C  =r/sg>Singapore<
2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72 2F  /a> -.<a href=r/
74 77 3E 54 61 69 77 61 6E 3C 2F 61 3E 3C 62 72  tw>Taiwan</a><br
3E 3C 69 3E 41 6D 65 72 69 63 61 73 3C 2F 69 3E  ><i>Americas</i>
20 3A 0A 3C 61 20 68 72 65 66 3D 72 2F 61 67 3E   :.<a href=r/ag>
3C 62 3E 41 72 67 65 6E 74 69 6E 61 3C 2F 62 3E  <b>Argentina</b>
3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72  </a> -.<a href=r
2F 62 72 3E 42 72 61 7A 69 6C 3C 2F 61 3E 20 2D  /br>Brazil</a> -
0A 3C 61 20 68 72 65 66 3D 72 2F 63 64 3E 43 61  .<a href=r/cd>Ca
6E 61 64 61 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72  nada</a> -.<a hr
65 66 3D 72 2F 6D 78 3E 4D 65 78 69 63 6F 3C 2F  ef=r/mx>Mexico</
61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72 2F 65  a> -.<a href=r/e
70 3E 53 70 61 6E 69 73 68 3C 2F 61 3E 3C 2F 73  p>Spanish</a></s
6D 61 6C 6C 3E 3C 2F 74 64 3E 3C 2F 74 72 3E 3C  mall></td></tr><
74 72 3E 3C 74 64 20 61 6C 69 67 6E 3D 72 69 67  tr><td align=rig
68 74 20 6E 6F 77 72 61 70 3E 3C 73 6D 61 6C 6C  ht nowrap><small
3E 3C 62 3E 59 61 68 6F 6F 21 20 47 65 74 20 4C  ><b>Yahoo! Get L
6F 63 61 6C 3C 2F 62 3E 3C 2F 73 6D 61 6C 6C 3E  ocal</b></small>
3C 2F 74 64 3E 3C 74 64 3E 3C 2F 74 64 3E 3C 74  </td><td></td><t
64 20 6E 6F 77 72 61 70 3E 3C 73 6D 61 6C 6C 3E  d nowrap><small>
3C 61 20 68 72 65 66 3D 72 2F 6C 6F 3E 4C 41 3C  <a href=r/lo>LA<
2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72 2F  /a> -.<a href=r/
6E 79 3E 4E 59 43 3C 2F 61 3E 20 2D 0A 3C 61 20  ny>NYC</a> -.<a 
68 72 65 66 3D 72 2F 62 61 3E 53 46 20 42 61 79  href=r/ba>SF Bay
3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72  </a> -.<a href=r
2F 63 68 3E 43 68 69 63 61 67 6F 3C 2F 61 3E 20  /ch>Chicago</a> 
2D 0A 3C 61 20 68 72 65 66 3D 72 2F 6D 6D 3E 6D  -.<a href=r/mm>m
6F 72 65 2E 2E 2E 3C 2F 61 3E 20 26 6E 62 73 70  ore...</a> &nbsp
3B 26 6E 62 73 70 3B 3C 2F 73 6D 61 6C 6C 3E 3C  ; </small><
2F 74 64 3E 3C 74 64 20 6E 6F 77 72 61 70 3E 3C  /td><td nowrap><
73 6D 61 6C 6C 3E 3C 69 6E 70 75 74 20 6E 61 6D  small><input nam
65 3D 71 20 73 69 7A 65 3D 35 20 6D 61 78 6C 65  e=q size=5 maxle
6E 67 74 68 3D 35 3E 26 6E 62 73 70 3B 3C 69 6E  ngth=5> <in
70 75 74 20 74 79 70 65 3D 73 75 62 6D 69 74 20  put type=submit 
76 61 6C 75 65 3D 22 45 6E 74 65 72 20 5A 69 70  value="Enter Zip
20 43 6F 64 65 22 3E 3C 2F 73 6D 61 6C 6C 3E 3C   Code"></small><
2F 74 64 3E 3C 2F 74 72 3E 3C 74 72 3E 3C 74 64  /td></tr><tr><td
20 61 6C 69 67 6E 3D 72 69 67 68 74 20 76 61 6C   align=right val
69 67 6E 3D 74 6F 70 20 6E 6F 77 72 61 70 3E 3C  ign=top nowrap><
73 6D 61 6C 6C 3E 3C 62 3E 4F 74 68 65 72 3C 2F  small><b>Other</
62 3E 3C 2F 73 6D 61 6C 6C 3E 3C 2F 74 64 3E 3C  b></small></td><
74 64 3E 3C 2F 74 64 3E 3C 74 64 20 76 61 6C 69  td></td><td vali
67 6E 3D 74 6F 70 20 63 6F 6C 73 70 61 6E 3D 32  gn=top colspan=2
3E 3C 73 6D 61 6C 6C 3E 3C 61 20 68 72 65 66 3D  ><small><a href=
72 2F 79 61 3E 41 75 74 6F 73 3C 2F 61 3E 20 2D  r/ya>Autos</a> -
0A 3C 61 20 68 72 65 66 3D 72 2F 65 6D 3E 43 61  .<a href=r/em>Ca
72 65 65 72 73 3C 2F 61 3E 20 2D 0A 3C 61 20 68  reers</a> -.<a h
72 65 66 3D 72 2F 64 69 3E 44 69 67 69 74 61 6C  ref=r/di>Digital
3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72  </a> -.<a href=r
2F 79 65 3E 45 6E 74 65 72 74 61 69 6E 6D 65 6E  /ye>Entertainmen
74 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D  t</a> -.<a href=
72 2F 6C 65 3E 3C 62 3E 45 76 65 6E 74 20 47 75  r/le><b>Event Gu
69 64 65 3C 2F 62 3E 3C 2F 61 3E 20 2D 0A 3C 61  ide</b></a> -.<a
20 68 72 65 66 3D 72 2F 67 72 3E 47 72 65 65 74   href=r/gr>Greet
69 6E 67 73 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72  ings</a> -.<a hr
65 66 3D 72 2F 79 68 3E 48 65 61 6C 74 68 3C 2F  ef=r/yh>Health</
61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72 2F 69  a> -.<a href=r/i
76 3E 3C 62 3E 49 6E 76 69 74 65 73 3C 2F 62 3E  v><b>Invites</b>
3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72  </a> -.<a href=r
2F 6E 65 3E 4E 65 74 20 45 76 65 6E 74 73 3C 2F  /ne>Net Events</
61 3E 3C 62 72 3E 3C 61 20 68 72 65 66 3D 72 2F  a><br><a href=r/
6D 73 3E 4D 65 73 73 61 67 65 20 42 6F 61 72 64  ms>Message Board
73 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D  s</a> -.<a href=
72 2F 6D 76 3E 4D 6F 76 69 65 73 3C 2F 61 3E 20  r/mv>Movies</a> 
2D 0A 3C 61 20 68 72 65 66 3D 72 2F 72 6B 3E 4D  -.<a href=r/rk>M
75 73 69 63 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72  usic</a> -.<a hr
65 66 3D 72 2F 79 72 3E 52 65 61 6C 20 45 73 74  ef=r/yr>Real Est
61 74 65 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65  ate</a> -.<a hre
66 3D 72 2F 73 62 3E 53 6D 61 6C 6C 20 42 75 73  f=r/sb>Small Bus
69 6E 65 73 73 3C 2F 61 3E 20 2D 0A 3C 61 20 68  iness</a> -.<a h
72 65 66 3D 72 2F 69 6C 3E 59 21 20 49 6E 74 65  ref=r/il>Y! Inte
72 6E 65 74 20 4C 69 66 65 3C 2F 61 3E 20 2D 0A  rnet Life</a> -.
3C 61 20 68 72 65 66 3D 72 2F 79 67 3E 59 61 68  <a href=r/yg>Yah
6F 6F 6C 69 67 61 6E 73 21 3C 2F 61 3E 3C 2F 73  ooligans!</a></s
6D 61 6C 6C 3E 3C 2F 74 64 3E 3C 2F 74 72 3E 3C  mall></td></tr><
2F 74 61 62 6C 65 3E 3C 2F 66 6F 72 6D 3E 3C 74  /table></form><t
61 62 6C 65 20 62 6F 72 64 65 72 3D 30 20 63 65  able border=0 ce
6C 6C 73 70 61 63 69 6E 67 3D 30 20 77 69 64 74  llspacing=0 widt
68 3D 36 30 30 3E 3C 74 72 3E 3C 74 64 20 62 67  h=600><tr><td bg
63 6F 6C 6F 72 3D 33 33 39 39 33 33 3E 3C 74 61  color=339933><ta
62 6C 65 20 62 6F 72 64 65 72 3D 30 20 63 65 6C  ble border=0 cel
6C 73 70 61 63 69 6E 67 3D 30 20 63 65 6C 6C 70  lspacing=0 cellp
61 64 64 69 6E 67 3D 30 3E 3C 74 72 3E 3C 74 64  adding=0><tr><td
20 68 65 69 67 68 74 3D 32 3E 3C 2F 74 64 3E 3C   height=2></td><
2F 74 72 3E 3C 2F 74 61 62 6C 65 3E 3C 2F 74 64  /tr></table></td

=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

-- 
_________________________________________________

Tom Vandepoel
Sr. Network Security Engineer

www.ubizen.com
tel +32 (0)16 28 70 00 - fax +32 (0)16 28 71 00 
Ubizen - Grensstraat 1b - B-3010 Leuven - Belgium
_________________________________________________
-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/x-pkcs7-signature
Size: 2884 bytes
Desc: S/MIME Cryptographic Signature
URL: <https://lists.snort.org/pipermail/snort-users/attachments/20001005/6854b9c4/attachment.bin>


More information about the Snort-users mailing list