<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>RE: [Snort-users] RE: ICMP PING speedera</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>-----BEGIN PGP SIGNED MESSAGE-----</FONT>
<BR><FONT SIZE=2>Hash: SHA1</FONT>
</P>

<P><FONT SIZE=2>Thanks, all, and especially to Shawn Grimes (NIA/IRP) for his</FONT>
<BR><FONT SIZE=2>detailed list of Speedera hosts.  </FONT>
</P>

<P><FONT SIZE=2>Yes, my server in question is one of our local DNS servers, and yes,</FONT>
<BR><FONT SIZE=2>one of our users must be hitting a Speedera hosted site.  </FONT>
</P>

<P><FONT SIZE=2>I also got a reply directly from Speedera's sysadm.  They sent me</FONT>
<BR><FONT SIZE=2>their "Ping Packet FAQ" that describes their "service" to the</FONT>
<BR><FONT SIZE=2>Internet community.  </FONT>
</P>

<P><FONT SIZE=2>- - Christopher  </FONT>
</P>
<BR>

<P><FONT SIZE=2>-----BEGIN PGP SIGNATURE-----</FONT>
<BR><FONT SIZE=2>Version: PGP 7.1.1</FONT>
</P>

<P><FONT SIZE=2>iQA/AwUBPThxR6u/XM0hJhuIEQLFuwCg16PM1x+JMIkdrUzN/fLyycj7TT4AoOWB</FONT>
<BR><FONT SIZE=2>bXGud1G4hQ5a45rGoUUNS5gt</FONT>
<BR><FONT SIZE=2>=7v4x</FONT>
<BR><FONT SIZE=2>-----END PGP SIGNATURE-----</FONT>
</P>
<BR>

<P><FONT SIZE=2>-----Original Message-----</FONT>
<BR><FONT SIZE=2>From: Neville, Greg [<A HREF="mailto:gneville@...6384.....">mailto:gneville@...6382...</A>]</FONT>
<BR><FONT SIZE=2>Sent: Friday, July 19, 2002 3:55 PM</FONT>
<BR><FONT SIZE=2>To: 'L. Christopher Luther'; 'snort-users@...2987...rge.net'</FONT>
<BR><FONT SIZE=2>Subject: RE: [Snort-users] RE: ICMP PING speedera</FONT>
</P>
<BR>

<P><FONT SIZE=2>Speedera is a content delivery company. They most likely use ICMP packets to determine latency to and from certain sites to determine where the best place to serve content to a certain user from. One of your users probably went to a site hosted by Speedera and they were trying to determine which one of their web hosting sites to serve the content from. Or maybe your site is hosted by Speedera?</FONT></P>

<P><FONT SIZE=2>-----Original Message-----</FONT>
<BR><FONT SIZE=2>From: L. Christopher Luther [<A HREF="mailto:CLuther@...843.....6333...">mailto:CLuther@...6333...</A>]</FONT>
<BR><FONT SIZE=2>Sent: Friday, July 19, 2002 3:16 PM</FONT>
<BR><FONT SIZE=2>To: 'snort-users@lists.sourceforge.net'</FONT>
<BR><FONT SIZE=2>Subject: [Snort-users] RE: ICMP PING speedera</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>-----BEGIN PGP SIGNED MESSAGE----- </FONT>
<BR><FONT SIZE=2>Hash: SHA1 </FONT>
<BR><FONT SIZE=2>Thanks, all, for the responses to my "ICMP PING speedera" query.  I </FONT>
<BR><FONT SIZE=2>still don't know why Speedera just started messing w/ my network, but </FONT>
<BR><FONT SIZE=2>I'm now bugg'n their sysadm for more information.  </FONT>
<BR><FONT SIZE=2>Hopefully, I'll get an answer from them soon.  If not, then maybe </FONT>
<BR><FONT SIZE=2>I'll just drop their packets at my router...  :)  </FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>Sincerely,  </FONT>
<BR><FONT SIZE=2>L. Christopher Luther  </FONT>
<BR><FONT SIZE=2>Technology Manager  </FONT>
<BR><FONT SIZE=2>Xybernaut Solutions, Inc.  </FONT>
<BR><FONT SIZE=2>(703) 506-0400 x230  </FONT>
<BR><FONT SIZE=2>cluther@...6331...  </FONT>
<BR><FONT SIZE=2><A HREF="http://www.xybernautsolutions.com" TARGET="_blank">http://www.xybernautsolutions.com</A>  </FONT>
<BR><FONT SIZE=2>My PGP Public Key:  </FONT>
<BR><FONT SIZE=2><A HREF="http://keyserver.pgp.com/pks/lookup?op=get&search=0x21261B88" TARGET="_blank">http://keyserver.pgp.com/pks/lookup?op=get&search=0x21261B88</A> </FONT>
<BR><FONT SIZE=2>CONFIDENTIALITY NOTE:  This communication contains </FONT>
<BR><FONT SIZE=2>information that is confidential and/or legally privileged.  </FONT>
<BR><FONT SIZE=2>This information is intended only for the use of the individual </FONT>
<BR><FONT SIZE=2>or entity named on this communication. If you are not the </FONT>
<BR><FONT SIZE=2>intended recipient, you are hereby notified that any disclosure, </FONT>
<BR><FONT SIZE=2>copying, distribution, printing or other use of, or any action </FONT>
<BR><FONT SIZE=2>in reliance on, the contents of this communication is strictly </FONT>
<BR><FONT SIZE=2>prohibited.  If you receive this communication in error, please </FONT>
<BR><FONT SIZE=2>immediately notify us by telephone at (703) 506-0400. </FONT>
<BR><FONT SIZE=2>- ------------------------------------------------------------ </FONT>
<BR><FONT SIZE=2>Unsolicited commercial e-mail will automatically be reported </FONT>
<BR><FONT SIZE=2>to the appropriate abuse@ - without exception. </FONT>
<BR><FONT SIZE=2>- ------------------------------------------------------------ </FONT>
<BR><FONT SIZE=2>-----BEGIN PGP SIGNATURE----- </FONT>
<BR><FONT SIZE=2>Version: PGP 7.1.1 </FONT>
<BR><FONT SIZE=2>iQA/AwUBPThlaau/XM0hJhuIEQLCawCcDy/QyNnOrSWR2Se2fQFn1mTakpoAnRI+ </FONT>
<BR><FONT SIZE=2>znPxjND91WSN7B5nmzVLRLGj </FONT>
<BR><FONT SIZE=2>=QwGc </FONT>
<BR><FONT SIZE=2>-----END PGP SIGNATURE----- </FONT>
</P>

</BODY>
</HTML>