<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">


<META content="MSHTML 6.00.2715.400" name=GENERATOR></HEAD>
<BODY>
<DIV><SPAN class=921123716-25062002><FONT face="Courier New">Received this alert 
from Snort:</FONT></SPAN></DIV>
<DIV><FONT face="Courier New"></FONT> </DIV>
<DIV><FONT face="Courier New">[**] [1:1227:2] </FONT><A 
href="http://hqbb/snort/sig/sigsid-1227.html"><FONT face="Courier New">X11 
outbound client connection detected</FONT></A><FONT face="Courier New"> 
[**]<BR>[Classification: Misc activity] [Priority: 3]<BR>06/24-10:37:44.575620 
</FONT><A href="http://hqbb/snort/192/168/1/src192.168.1.18.html"><FONT 
face="Courier New">192.168.1.18</FONT></A><FONT face="Courier New">:</FONT><A 
href="http://www.portsdb.org/bin/portsdb.cgi?portnumber=6000&protocol=TCP" 
target=lookup><FONT face="Courier New">6000</FONT></A><FONT face="Courier New"> 
-> </FONT><A href="http://hqbb/snort/192/168/1/dest192.168.1.225.html"><FONT 
face="Courier New">192.168.1.225</FONT></A><FONT face="Courier New">:</FONT><A 
href="http://www.portsdb.org/bin/portsdb.cgi?portnumber=1984&protocol=TCP" 
target=lookup><FONT face="Courier New">1984</FONT></A><BR><FONT 
face="Courier New">TCP TTL:128 TOS:0x0 ID:12364 IpLen:20 DgmLen:40 
DF<BR>***A**** Seq: 0x36B34774 Ack: 0x498A1D12 Win: 0x4470 TcpLen: 20<BR>[Xref 
=> <A 
href="http://www.whitehats.com/info/IDS126">http://www.whitehats.com/info/IDS126</A>]</FONT></DIV>
<DIV><FONT face="Courier New"></FONT> </DIV>
<DIV><SPAN class=921123716-25062002><FONT face="Courier New">.18 is an Exchange 
server. This is , of course, an internal IP address. However it does have a 
public IP address.</FONT></SPAN></DIV>
<DIV><SPAN class=921123716-25062002><FONT face="Courier New">.225 is the 
Snort/Big Brother server. It only has the internal address.</FONT></SPAN></DIV>
<DIV><SPAN class=921123716-25062002><FONT 
face="Courier New">Thanks</FONT></SPAN></DIV>
<MARQUEE scrollAmount=30 scrollDelay=0 behavior=slide loop=1 width=400><B><FONT 
face=Tahoma color=#c0c0c0 size=4><FONT color=#808080>a</FONT></B>nthony</FONT> 
 <B><FONT face=Tahoma color=#808080 size=4>s</FONT></B><FONT face=Tahoma 
color=#c0c0c0 size=4>cott,</FONT></MARQUEE><BR>
<MARQUEE scrollAmount=30 scrollDelay=200 direction=right behavior=slide loop=1 
width=147 height=16><FONT face=Tahoma color=#c0c0c0 size=-1><FONT color=#808080 
size=-1><B>w</B></FONT>orkstation</FONT> <FONT face=Tahoma color=#808080 
size=-1><B>a</B></FONT><FONT face=Tahoma color=#c0c0c0 
size=-1>dministrator</FONT></MARQUEE><BR> <IMG alt="" hspace=0 
src="cid:921123716@...6166..." align=baseline border=0> 
<DIV> </DIV></BODY></HTML>