[Snort-users] large UDP packets - very strange content

Martin Roesch roesch at ...421...
Fri Oct 6 23:37:38 EDT 2000


Damn, that's a weird one.  That's exactly what it looks like, but I can't see
how it would actually happen in the code.  Do you have the packet logs with
the packets in question saved anywhere?

    -Marty

Tom Vandepoel wrote:
> 
> Yesterday, these entries were generated by my snort machine. Strange
> thing about this is that they seem to be DNS replies, but contain some
> very weir data (some of it is html). I initially thought this might be
> some very advanced attack, but now I rather suspect it might be a snort
> bug.
> 
> If you look at the length of the payload, it logs "Len: 56", but the
> logged data is much longer than that. Could it be that snort might be
> dumping data from previous packets here?
> 
> I'm running snort 1.6.3...
> 
> [**] IDS247 - MISC - Large UDP Packet [**]
> 10/04-21:37:31.645971 0:B0:64:12:8F:60 -> 8:0:20:A0:11:63 type:0x800
> len:0x5CA
> 199.120.157.10:53 -> x.x.x.10:1037 UDP TTL:21 TOS:0x0 ID:52728
> Len: 56
> E5 98 85 00 00 01 00 01 00 00 00 00 03 77 77 77  .............www
> 06 62 61 68 61 64 61 03 63 6F 6D 00 00 01 00 01  .bahada.com.....
> C0 0C 00 01 00 01 00 00 00 14 00 04 C3 E0 71 F6  ..............q.
> 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
> 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
> 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
> 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
> 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
> 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
> 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
> 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
> 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
> 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
> 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
> 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
> 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
> 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
> 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
> 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
> 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
> 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
> 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
> 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
> 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
> 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
> 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
> 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
> 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
> 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
> 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
> 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
> 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
> 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
> 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
> 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
> 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
> 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
> 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
> 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
> 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
> 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
> 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
> 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
> 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
> 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
> 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
> 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
> 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
> 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
> 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
> 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
> 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
> 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
> 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
> 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
> 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
> 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
> 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
> 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
> 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
> 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
> 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
> 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
> 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
> 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
> 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
> 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
> 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
> 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
> 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
> 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
> 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
> 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
> 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
> 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
> 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
> 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
> 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
> 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
> 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
> 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
> 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
> 
> =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
> [**] IDS247 - MISC - Large UDP Packet [**]
> 10/04-21:37:31.654321 0:B0:64:12:8F:60 -> 8:0:20:A0:11:63 type:0x800
> len:0x5CA
> 199.120.157.10:53 -> x.x.x.10:1037 UDP TTL:20 TOS:0x0 ID:2431
> Len: 56
> E5 98 85 00 00 01 00 01 00 00 00 00 03 77 77 77  .............www
> 06 62 61 68 61 64 61 03 63 6F 6D 00 00 01 00 01  .bahada.com.....
> C0 0C 00 01 00 01 00 00 00 14 00 04 C7 78 9D 16  .............x..
> 65 3A 20 57 65 64 2C 20 30 34 20 4F 63 74 20 32  e: Wed, 04 Oct 2
> 30 30 30 20 30 39 3A 35 37 3A 32 33 20 47 4D 54  000 09:57:23 GMT
> 0D 0A 53 65 72 76 65 72 3A 20 41 70 61 63 68 65  ..Server: Apache
> 2F 31 2E 33 2E 36 20 28 55 6E 69 78 29 20 20 28  /1.3.6 (Unix)  (
> 52 65 64 20 48 61 74 2F 4C 69 6E 75 78 29 0D 0A  Red Hat/Linux)..
> 4C 61 73 74 2D 4D 6F 64 69 66 69 65 64 3A 20 4D  Last-Modified: M
> 6F 6E 2C 20 31 38 20 53 65 70 20 32 30 30 30 20  on, 18 Sep 2000
> 31 35 3A 35 33 3A 33 39 20 47 4D 54 0D 0A 45 54  15:53:39 GMT..ET
> 61 67 3A 20 22 33 32 31 30 32 2D 32 65 35 36 2D  ag: "32102-2e56-
> 33 39 63 36 33 61 38 33 22 0D 0A 41 63 63 65 70  39c63a83"..Accep
> 74 2D 52 61 6E 67 65 73 3A 20 62 79 74 65 73 0D  t-Ranges: bytes.
> 0A 43 6F 6E 74 65 6E 74 2D 4C 65 6E 67 74 68 3A  .Content-Length:
> 20 31 31 38 36 32 0D 0A 43 6F 6E 6E 65 63 74 69   11862..Connecti
> 6F 6E 3A 20 63 6C 6F 73 65 0D 0A 43 6F 6E 74 65  on: close..Conte
> 6E 74 2D 54 79 70 65 3A 20 74 65 78 74 2F 68 74  nt-Type: text/ht
> 6D 6C 0D 0A 0D 0A 3C 68 74 6D 6C 3E 0A 0A 3C 68  ml....<html>..<h
> 65 61 64 3E 0A 0A 3C 74 69 74 6C 65 3E 59 61 68  ead>..<title>Yah
> 6F 6F 21 3C 2F 74 69 74 6C 65 3E 3C 62 61 73 65  oo!</title><base
> 20 68 72 65 66 3D 68 74 74 70 3A 2F 2F 77 77 77   href=http://www
> 2E 62 61 68 61 64 61 2E 63 6F 6D 2F 79 61 68 6F  .bahada.com/yaho
> 6F 2F 3E 0A 0A 3C 6D 65 74 61 20 68 74 74 70 2D  o/>..<meta http-
> 65 71 75 69 76 3D 22 50 49 43 53 2D 4C 61 62 65  equiv="PICS-Labe
> 6C 22 20 63 6F 6E 74 65 6E 74 3D 27 28 50 49 43  l" content='(PIC
> 53 2D 31 2E 31 20 22 68 74 74 70 3A 2F 2F 77 77  S-1.1 "http://ww
> 77 2E 72 73 61 63 2E 6F 72 67 2F 72 61 74 69 6E  w.rsac.org/ratin
> 67 73 76 30 31 2E 68 74 6D 6C 22 20 6C 20 67 65  gsv01.html" l ge
> 6E 20 74 72 75 65 20 66 6F 72 20 22 68 74 74 70  n true for "http
> 3A 2F 2F 77 77 77 2E 79 61 68 6F 6F 2E 63 6F 6D  ://www.yahoo.com
> 22 20 72 20 28 6E 20 30 20 73 20 30 20 76 20 30  " r (n 0 s 0 v 0
> 20 6C 20 30 29 29 27 3E 0A 0A 3C 6D 65 74 61 20   l 0))'>..<meta
> 68 74 74 70 2D 65 71 75 69 76 3D 22 73 65 74 2D  http-equiv="set-
> 63 6F 6F 6B 69 65 22 20 63 6F 6E 74 65 6E 74 3D  cookie" content=
> 22 30 30 30 2D 30 30 2D 30 30 2D 58 20 30 30 30  "000-00-00-X 000
> 2D 30 30 2D 30 30 2D 59 20 30 30 30 58 62 70 73  -00-00-Y 000Xbps
> 20 30 30 30 58 62 70 73 20 49 44 3D 30 30 30 30   000Xbps ID=0000
> 30 30 30 30 20 70 61 74 68 3D 2F 3B 22 3E 0A 0A  0000 path=/;">..
> 0A 3C 2F 68 65 61 64 3E 0A 0A 3C 62 6F 64 79 3E  .</head>..<body>
> 3C 63 65 6E 74 65 72 3E 3C 66 6F 72 6D 20 61 63  <center><form ac
> 74 69 6F 6E 3D 68 74 74 70 3A 2F 2F 73 65 61 72  tion=http://sear
> 63 68 2E 79 61 68 6F 6F 2E 63 6F 6D 2F 62 69 6E  ch.yahoo.com/bin
> 2F 73 65 61 72 63 68 3E 3C 6D 61 70 20 6E 61 6D  /search><map nam
> 65 3D 6D 3E 3C 61 72 65 61 20 63 6F 6F 72 64 73  e=m><area coords
> 3D 22 37 32 2C 30 2C 31 33 30 2C 35 38 22 20 68  ="72,0,130,58" h
> 72 65 66 3D 72 2F 77 6E 3E 3C 61 72 65 61 20 63  ref=r/wn><area c
> 6F 6F 72 64 73 3D 22 31 33 31 2C 30 2C 31 38 39  oords="131,0,189
> 2C 35 38 22 20 68 72 65 66 3D 68 74 74 70 3A 2F  ,58" href=http:/
> 2F 6D 61 69 6C 2E 79 61 68 6F 6F 2E 63 6F 6D 3E  /mail.yahoo.com>
> 3C 61 72 65 61 20 63 6F 6F 72 64 73 3D 22 34 31  <area coords="41
> 34 2C 30 2C 34 37 32 2C 35 38 22 20 68 72 65 66  4,0,472,58" href
> 3D 72 2F 69 31 3E 3C 61 72 65 61 20 63 6F 6F 72  =r/i1><area coor
> 64 73 3D 22 34 37 33 2C 30 2C 35 33 31 2C 35 38  ds="473,0,531,58
> 22 20 68 72 65 66 3D 72 2F 68 77 3E 3C 2F 6D 61  " href=r/hw></ma
> 70 3E 3C 69 6D 67 20 77 69 64 74 68 3D 36 30 30  p><img width=600
> 20 68 65 69 67 68 74 3D 35 39 20 62 6F 72 64 65   height=59 borde
> 72 3D 30 20 75 73 65 6D 61 70 3D 22 23 6D 22 20  r=0 usemap="#m"
> 73 72 63 3D 22 6D 61 69 6E 34 73 33 2E 67 69 66  src="main4s3.gif
> 22 20 61 6C 74 3D 59 61 68 6F 6F 3E 3C 62 72 3E  " alt=Yahoo><br>
> 3C 74 61 62 6C 65 20 62 6F 72 64 65 72 3D 30 20  <table border=0
> 63 65 6C 6C 73 70 61 63 69 6E 67 3D 30 20 63 65  cellspacing=0 ce
> 6C 6C 70 61 64 64 69 6E 67 3D 34 20 77 69 64 74  llpadding=4 widt
> 68 3D 36 30 30 3E 3C 74 72 3E 3C 74 64 20 61 6C  h=600><tr><td al
> 69 67 6E 3D 63 65 6E 74 65 72 20 77 69 64 74 68  ign=center width
> 3D 31 36 30 3E 0A 3C 21 2D 2D 20 53 70 61 63 65  =160>.<!-- Space
> 49 44 3D 30 20 72 6F 62 6F 74 20 2D 2D 3E 0A 3C  ID=0 robot -->.<
> 61 20 68 72 65 66 3D 22 2F 68 6F 6D 65 74 2F 3F  a href="/homet/?
> 68 74 74 70 3A 2F 2F 61 75 63 74 69 6F 6E 73 2E  http://auctions.
> 79 61 68 6F 6F 2E 63 6F 6D 22 3E 3C 62 3E 59 61  yahoo.com"><b>Ya
> 68 6F 6F 21 20 41 75 63 74 69 6F 6E 73 3C 2F 62  hoo! Auctions</b
> 3E 3C 2F 61 3E 3C 62 72 3E 3C 73 6D 61 6C 6C 3E  ></a><br><small>
> 3C 61 20 68 72 65 66 3D 22 2F 68 6F 6D 65 74 2F  <a href="/homet/
> 3F 68 74 74 70 3A 2F 2F 6C 69 73 74 2E 61 75 63  ?http://list.auc
> 74 69 6F 6E 73 2E 79 61 68 6F 6F 2E 63 6F 6D 2F  tions.yahoo.com/
> 32 33 36 34 30 2D 63 61 74 65 67 6F 72 79 2E 68  23640-category.h
> 74 6D 6C 22 3E 63 61 6D 65 72 61 73 3C 2F 61 3E  tml">cameras</a>
> 2C 20 3C 61 20 68 72 65 66 3D 22 2F 68 6F 6D 65  , <a href="/home
> 74 2F 3F 68 74 74 70 3A 2F 2F 6C 69 73 74 2E 61  t/?http://list.a
> 75 63 74 69 6F 6E 73 2E 79 61 68 6F 6F 2E 63 6F  uctions.yahoo.co
> 6D 2F 32 33 31 34 30 2D 63 61 74 65 67 6F 72 79  m/23140-category
> 2E 68 74 6D 6C 22 3E 6A 65 77 65 6C 72 79 3C 2F  .html">jewelry</
> 61 3E 2C 20 3C 61 20 68 72 65 66 3D 22 2F 68 6F  a>, <a href="/ho
> 6D 65 74 2F 3F 68 74 74 70 3A 2F 2F 61 75 63 74  met/?http://auct
> 69 6F 6E 73 2E 79 61 68 6F 6F 2E 63 6F 6D 2F 32  ions.yahoo.com/2
> 36 33 36 30 2D 63 61 74 65 67 6F 72 79 2D 6C 65  6360-category-le
> 61 66 2E 68 74 6D 6C 22 3E 61 75 74 6F 73 3C 2F  af.html">autos</
> 61 3E 3C 2F 73 6D 61 6C 6C 3E 20 3C 2F 74 64 3E  a></small> </td>
> 3C 74 64 20 61 6C 69 67 6E 3D 63 65 6E 74 65 72  <td align=center
> 3E 3C 61 20 68 72 65 66 3D 22 68 74 74 70 3A 2F  ><a href="http:/
> 
> =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
> [**] IDS247 - MISC - Large UDP Packet [**]
> 10/04-21:37:31.668053 0:B0:64:12:8F:60 -> 8:0:20:A0:11:63 type:0x800
> len:0x5CA
> 199.120.157.10:53 -> x.x.x.10:1037 UDP TTL:21 TOS:0x0 ID:8213
> Len: 56
> E5 98 85 00 00 01 00 01 00 00 00 00 03 77 77 77  .............www
> 06 62 61 68 61 64 61 03 63 6F 6D 00 00 01 00 01  .bahada.com.....
> C0 0C 00 01 00 01 00 00 00 14 00 04 C0 D9 B4 04  ................
> 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
> 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
> 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
> 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
> 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
> 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
> 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
> 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
> 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
> 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
> 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
> 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
> 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
> 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
> 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
> 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
> 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
> 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
> 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
> 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
> 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
> 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
> 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
> 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
> 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
> 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
> 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
> 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
> 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
> 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
> 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
> 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
> 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
> 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
> 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
> 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
> 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
> 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
> 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
> 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
> 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
> 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
> 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
> 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
> 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
> 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
> 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
> 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
> 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
> 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
> 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
> 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
> 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
> 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
> 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
> 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
> 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
> 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
> 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
> 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
> 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
> 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
> 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
> 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
> 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
> 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
> 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
> 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
> 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
> 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
> 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
> 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
> 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
> 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
> 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
> 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
> 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
> 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
> 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
> 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
> 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
> 
> =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
> [**] IDS247 - MISC - Large UDP Packet [**]
> 10/04-21:37:31.682229 0:B0:64:12:8F:60 -> 8:0:20:A0:11:63 type:0x800
> len:0x5CA
> 199.120.157.10:53 -> x.x.x.10:1037 UDP TTL:18 TOS:0x0 ID:43978
> Len: 56
> E5 98 85 00 00 01 00 01 00 00 00 00 03 77 77 77  .............www
> 06 62 61 68 61 64 61 03 63 6F 6D 00 00 01 00 01  .bahada.com.....
> C0 0C 00 01 00 01 00 00 00 14 00 04 CE A6 BC 12  ................
> 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
> 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
> 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
> 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
> 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
> 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
> 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
> 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
> 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
> 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
> 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
> 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
> 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
> 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
> 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
> 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
> 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
> 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
> 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
> 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
> 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
> 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
> 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
> 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
> 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
> 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
> 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
> 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
> 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
> 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
> 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
> 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
> 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
> 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
> 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
> 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
> 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
> 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
> 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
> 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
> 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
> 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
> 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
> 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
> 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
> 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
> 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
> 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
> 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
> 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
> 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
> 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
> 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
> 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
> 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
> 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
> 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
> 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
> 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71  bcdefghijklmnopq
> 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A  rstuvwabcdefghij
> 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63  klmnopqrstuvwabc
> 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73  defghijklmnopqrs
> 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C  tuvwabcdefghijkl
> 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65  mnopqrstuvwabcde
> 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75  fghijklmnopqrstu
> 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E  vwabcdefghijklmn
> 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67  opqrstuvwabcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70  abcdefghijklmnop
> 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 69  qrstuvwabcdefghi
> 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62  jklmnopqrstuvwab
> 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72  cdefghijklmnopqr
> 73 74 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B  stuvwabcdefghijk
> 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64  lmnopqrstuvwabcd
> 65 66 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74  efghijklmnopqrst
> 75 76 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D  uvwabcdefghijklm
> 6E 6F 70 71 72 73 74 75 76 77 61 62 63 64 65 66  nopqrstuvwabcdef
> 67 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76  ghijklmnopqrstuv
> 77 61 62 63 64 65 66 67 68 69 6A 6B 6C 6D 6E 6F  wabcdefghijklmno
> 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68  pqrstuvwabcdefgh
> 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77 61  ijklmnopqrstuvwa
> 
> =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
> [**] IDS247 - MISC - Large UDP Packet [**]
> 10/04-21:37:31.720833 0:B0:64:12:8F:60 -> 8:0:20:A0:11:63 type:0x800
> len:0x5CA
> 199.120.157.10:53 -> x.x.x.10:1037 UDP TTL:17 TOS:0x0 ID:40289
> Len: 56
> E5 98 85 00 00 01 00 01 00 00 00 00 03 77 77 77  .............www
> 06 62 61 68 61 64 61 03 63 6F 6D 00 00 01 00 01  .bahada.com.....
> C0 0C 00 01 00 01 00 00 00 14 00 04 D2 AF AA 32  ...............2
> D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7  ................
> E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7  ................
> F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07  ................
> 08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17  ................
> 18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27  ........ !"#$%&'
> 28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37  ()*+,-./01234567
> 38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47  89:;<=>?@ABCDEFG
> 48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57  HIJKLMNOPQRSTUVW
> 58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67  XYZ[\]^_`abcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87  xyz{|}~.........
> 88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97  ................
> 98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7  ................
> A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7  ................
> B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7  ................
> C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7  ................
> D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7  ................
> E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7  ................
> F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07  ................
> 08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17  ................
> 18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27  ........ !"#$%&'
> 28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37  ()*+,-./01234567
> 38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47  89:;<=>?@ABCDEFG
> 48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57  HIJKLMNOPQRSTUVW
> 58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67  XYZ[\]^_`abcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87  xyz{|}~.........
> 88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97  ................
> 98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7  ................
> A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7  ................
> B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7  ................
> C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7  ................
> D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7  ................
> E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7  ................
> F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07  ................
> 08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17  ................
> 18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27  ........ !"#$%&'
> 28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37  ()*+,-./01234567
> 38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47  89:;<=>?@ABCDEFG
> 48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57  HIJKLMNOPQRSTUVW
> 58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67  XYZ[\]^_`abcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87  xyz{|}~.........
> 88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97  ................
> 98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7  ................
> A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7  ................
> B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7  ................
> C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7  ................
> D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7  ................
> E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7  ................
> F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07  ................
> 08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17  ................
> 18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27  ........ !"#$%&'
> 28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37  ()*+,-./01234567
> 38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47  89:;<=>?@ABCDEFG
> 48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57  HIJKLMNOPQRSTUVW
> 58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67  XYZ[\]^_`abcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87  xyz{|}~.........
> 88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97  ................
> 98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7  ................
> A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7  ................
> B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7  ................
> C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7  ................
> D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7  ................
> E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7  ................
> F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07  ................
> 08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17  ................
> 18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27  ........ !"#$%&'
> 28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37  ()*+,-./01234567
> 38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47  89:;<=>?@ABCDEFG
> 48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57  HIJKLMNOPQRSTUVW
> 58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67  XYZ[\]^_`abcdefg
> 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77  hijklmnopqrstuvw
> 78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87  xyz{|}~.........
> 88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97  ................
> 98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7  ................
> A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7  ................
> B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7  ................
> C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7  ................
> D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7  ................
> E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7  ................
> F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07  ................
> 08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17  ................
> 18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27  ........ !"#$%&'
> 28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37  ()*+,-./01234567
> 38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47  89:;<=>?@ABCDEFG
> 
> =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
> [**] IDS247 - MISC - Large UDP Packet [**]
> 10/04-21:37:31.796946 0:B0:64:12:8F:60 -> 8:0:20:A0:11:63 type:0x800
> len:0x5CA
> 199.120.157.10:53 -> x.x.x.10:1037 UDP TTL:9 TOS:0x0 ID:10302
> Len: 56
> E5 98 85 00 00 01 00 01 00 00 00 00 03 77 77 77  .............www
> 06 62 61 68 61 64 61 03 63 6F 6D 00 00 01 00 01  .bahada.com.....
> C0 0C 00 01 00 01 00 00 00 14 00 04 CB 74 9A A4  .............t..
> 3C 61 20 68 72 65 66 3D 72 2F 6B 72 3E 4B 6F 72  <a href=r/kr>Kor
> 65 61 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66  ea</a> -.<a href
> 3D 72 2F 73 67 3E 53 69 6E 67 61 70 6F 72 65 3C  =r/sg>Singapore<
> 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72 2F  /a> -.<a href=r/
> 74 77 3E 54 61 69 77 61 6E 3C 2F 61 3E 3C 62 72  tw>Taiwan</a><br
> 3E 3C 69 3E 41 6D 65 72 69 63 61 73 3C 2F 69 3E  ><i>Americas</i>
> 20 3A 0A 3C 61 20 68 72 65 66 3D 72 2F 61 67 3E   :.<a href=r/ag>
> 3C 62 3E 41 72 67 65 6E 74 69 6E 61 3C 2F 62 3E  <b>Argentina</b>
> 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72  </a> -.<a href=r
> 2F 62 72 3E 42 72 61 7A 69 6C 3C 2F 61 3E 20 2D  /br>Brazil</a> -
> 0A 3C 61 20 68 72 65 66 3D 72 2F 63 64 3E 43 61  .<a href=r/cd>Ca
> 6E 61 64 61 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72  nada</a> -.<a hr
> 65 66 3D 72 2F 6D 78 3E 4D 65 78 69 63 6F 3C 2F  ef=r/mx>Mexico</
> 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72 2F 65  a> -.<a href=r/e
> 70 3E 53 70 61 6E 69 73 68 3C 2F 61 3E 3C 2F 73  p>Spanish</a></s
> 6D 61 6C 6C 3E 3C 2F 74 64 3E 3C 2F 74 72 3E 3C  mall></td></tr><
> 74 72 3E 3C 74 64 20 61 6C 69 67 6E 3D 72 69 67  tr><td align=rig
> 68 74 20 6E 6F 77 72 61 70 3E 3C 73 6D 61 6C 6C  ht nowrap><small
> 3E 3C 62 3E 59 61 68 6F 6F 21 20 47 65 74 20 4C  ><b>Yahoo! Get L
> 6F 63 61 6C 3C 2F 62 3E 3C 2F 73 6D 61 6C 6C 3E  ocal</b></small>
> 3C 2F 74 64 3E 3C 74 64 3E 3C 2F 74 64 3E 3C 74  </td><td></td><t
> 64 20 6E 6F 77 72 61 70 3E 3C 73 6D 61 6C 6C 3E  d nowrap><small>
> 3C 61 20 68 72 65 66 3D 72 2F 6C 6F 3E 4C 41 3C  <a href=r/lo>LA<
> 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72 2F  /a> -.<a href=r/
> 6E 79 3E 4E 59 43 3C 2F 61 3E 20 2D 0A 3C 61 20  ny>NYC</a> -.<a
> 68 72 65 66 3D 72 2F 62 61 3E 53 46 20 42 61 79  href=r/ba>SF Bay
> 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72  </a> -.<a href=r
> 2F 63 68 3E 43 68 69 63 61 67 6F 3C 2F 61 3E 20  /ch>Chicago</a>
> 2D 0A 3C 61 20 68 72 65 66 3D 72 2F 6D 6D 3E 6D  -.<a href=r/mm>m
> 6F 72 65 2E 2E 2E 3C 2F 61 3E 20 26 6E 62 73 70  ore...</a> &nbsp
> 3B 26 6E 62 73 70 3B 3C 2F 73 6D 61 6C 6C 3E 3C  ; </small><
> 2F 74 64 3E 3C 74 64 20 6E 6F 77 72 61 70 3E 3C  /td><td nowrap><
> 73 6D 61 6C 6C 3E 3C 69 6E 70 75 74 20 6E 61 6D  small><input nam
> 65 3D 71 20 73 69 7A 65 3D 35 20 6D 61 78 6C 65  e=q size=5 maxle
> 6E 67 74 68 3D 35 3E 26 6E 62 73 70 3B 3C 69 6E  ngth=5> <in
> 70 75 74 20 74 79 70 65 3D 73 75 62 6D 69 74 20  put type=submit
> 76 61 6C 75 65 3D 22 45 6E 74 65 72 20 5A 69 70  value="Enter Zip
> 20 43 6F 64 65 22 3E 3C 2F 73 6D 61 6C 6C 3E 3C   Code"></small><
> 2F 74 64 3E 3C 2F 74 72 3E 3C 74 72 3E 3C 74 64  /td></tr><tr><td
> 20 61 6C 69 67 6E 3D 72 69 67 68 74 20 76 61 6C   align=right val
> 69 67 6E 3D 74 6F 70 20 6E 6F 77 72 61 70 3E 3C  ign=top nowrap><
> 73 6D 61 6C 6C 3E 3C 62 3E 4F 74 68 65 72 3C 2F  small><b>Other</
> 62 3E 3C 2F 73 6D 61 6C 6C 3E 3C 2F 74 64 3E 3C  b></small></td><
> 74 64 3E 3C 2F 74 64 3E 3C 74 64 20 76 61 6C 69  td></td><td vali
> 67 6E 3D 74 6F 70 20 63 6F 6C 73 70 61 6E 3D 32  gn=top colspan=2
> 3E 3C 73 6D 61 6C 6C 3E 3C 61 20 68 72 65 66 3D  ><small><a href=
> 72 2F 79 61 3E 41 75 74 6F 73 3C 2F 61 3E 20 2D  r/ya>Autos</a> -
> 0A 3C 61 20 68 72 65 66 3D 72 2F 65 6D 3E 43 61  .<a href=r/em>Ca
> 72 65 65 72 73 3C 2F 61 3E 20 2D 0A 3C 61 20 68  reers</a> -.<a h
> 72 65 66 3D 72 2F 64 69 3E 44 69 67 69 74 61 6C  ref=r/di>Digital
> 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72  </a> -.<a href=r
> 2F 79 65 3E 45 6E 74 65 72 74 61 69 6E 6D 65 6E  /ye>Entertainmen
> 74 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D  t</a> -.<a href=
> 72 2F 6C 65 3E 3C 62 3E 45 76 65 6E 74 20 47 75  r/le><b>Event Gu
> 69 64 65 3C 2F 62 3E 3C 2F 61 3E 20 2D 0A 3C 61  ide</b></a> -.<a
> 20 68 72 65 66 3D 72 2F 67 72 3E 47 72 65 65 74   href=r/gr>Greet
> 69 6E 67 73 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72  ings</a> -.<a hr
> 65 66 3D 72 2F 79 68 3E 48 65 61 6C 74 68 3C 2F  ef=r/yh>Health</
> 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72 2F 69  a> -.<a href=r/i
> 76 3E 3C 62 3E 49 6E 76 69 74 65 73 3C 2F 62 3E  v><b>Invites</b>
> 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D 72  </a> -.<a href=r
> 2F 6E 65 3E 4E 65 74 20 45 76 65 6E 74 73 3C 2F  /ne>Net Events</
> 61 3E 3C 62 72 3E 3C 61 20 68 72 65 66 3D 72 2F  a><br><a href=r/
> 6D 73 3E 4D 65 73 73 61 67 65 20 42 6F 61 72 64  ms>Message Board
> 73 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65 66 3D  s</a> -.<a href=
> 72 2F 6D 76 3E 4D 6F 76 69 65 73 3C 2F 61 3E 20  r/mv>Movies</a>
> 2D 0A 3C 61 20 68 72 65 66 3D 72 2F 72 6B 3E 4D  -.<a href=r/rk>M
> 75 73 69 63 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72  usic</a> -.<a hr
> 65 66 3D 72 2F 79 72 3E 52 65 61 6C 20 45 73 74  ef=r/yr>Real Est
> 61 74 65 3C 2F 61 3E 20 2D 0A 3C 61 20 68 72 65  ate</a> -.<a hre
> 66 3D 72 2F 73 62 3E 53 6D 61 6C 6C 20 42 75 73  f=r/sb>Small Bus
> 69 6E 65 73 73 3C 2F 61 3E 20 2D 0A 3C 61 20 68  iness</a> -.<a h
> 72 65 66 3D 72 2F 69 6C 3E 59 21 20 49 6E 74 65  ref=r/il>Y! Inte
> 72 6E 65 74 20 4C 69 66 65 3C 2F 61 3E 20 2D 0A  rnet Life</a> -.
> 3C 61 20 68 72 65 66 3D 72 2F 79 67 3E 59 61 68  <a href=r/yg>Yah
> 6F 6F 6C 69 67 61 6E 73 21 3C 2F 61 3E 3C 2F 73  ooligans!</a></s
> 6D 61 6C 6C 3E 3C 2F 74 64 3E 3C 2F 74 72 3E 3C  mall></td></tr><
> 2F 74 61 62 6C 65 3E 3C 2F 66 6F 72 6D 3E 3C 74  /table></form><t
> 61 62 6C 65 20 62 6F 72 64 65 72 3D 30 20 63 65  able border=0 ce
> 6C 6C 73 70 61 63 69 6E 67 3D 30 20 77 69 64 74  llspacing=0 widt
> 68 3D 36 30 30 3E 3C 74 72 3E 3C 74 64 20 62 67  h=600><tr><td bg
> 63 6F 6C 6F 72 3D 33 33 39 39 33 33 3E 3C 74 61  color=339933><ta
> 62 6C 65 20 62 6F 72 64 65 72 3D 30 20 63 65 6C  ble border=0 cel
> 6C 73 70 61 63 69 6E 67 3D 30 20 63 65 6C 6C 70  lspacing=0 cellp
> 61 64 64 69 6E 67 3D 30 3E 3C 74 72 3E 3C 74 64  adding=0><tr><td
> 20 68 65 69 67 68 74 3D 32 3E 3C 2F 74 64 3E 3C   height=2></td><
> 2F 74 72 3E 3C 2F 74 61 62 6C 65 3E 3C 2F 74 64  /tr></table></td
> 
> =+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
> 
> --
> _________________________________________________
> 
> Tom Vandepoel
> Sr. Network Security Engineer
> 
> www.ubizen.com
> tel +32 (0)16 28 70 00 - fax +32 (0)16 28 71 00
> Ubizen - Grensstraat 1b - B-3010 Leuven - Belgium
> _________________________________________________

-- 
Martin Roesch
roesch at ...421...
http://www.snort.org



More information about the Snort-users mailing list