<br><font size=2 face="sans-serif">Me again,</font>
<br>
<br><font size=2 face="sans-serif">Found my answer on how to disable these, but what exactly is a T/TCP packet?</font>
<br>
<br><font size=2 face="sans-serif">Brett</font>
<br>
<br>
<br>
<table width=100%>
<tr valign=top>
<td>
<td><font size=1 face="sans-serif"><b>Brett.Gillett@...8974...</b></font>
<br><font size=1 face="sans-serif">Sent by: snort-users-admin@lists.sourceforge.net</font>
<p><font size=1 face="sans-serif">22/04/2003 01:19 PM</font>
<br>
<td><font size=1 face="Arial">        </font>
<br><font size=1 face="sans-serif">        To:        snort-users@lists.sourceforge.net</font>
<br><font size=1 face="sans-serif">        cc:        </font>
<br><font size=1 face="sans-serif">        Subject:        [Snort-users] Strange Alerts</font></table>
<br>
<br>
<br><font size=2 face="sans-serif"><br>
Hey everyone,</font><font size=3 face="Times New Roman"> <br>
</font><font size=2 face="sans-serif"><br>
I have a question regarding alerts that we started to receive once we upgraded to Snort 2.0, it seems that all of our sensors started generating T/TCP Detected alerts</font><font size=3 face="Times New Roman"> <br>
</font><font size=2 face="sans-serif"><br>
[**] [116:56:1] (snort_decoder): T/TCP Detected [**]</font><font size=3 face="Times New Roman"> </font><font size=2 face="sans-serif"><br>
04/22-13:16:28.246763 AAA.AAA.AAA.AAA:0 -> BBB.BBB.BBB.BBB:0</font><font size=3 face="Times New Roman"> </font><font size=2 face="sans-serif"><br>
TCP TTL:58 TOS:0x0 ID:24222 IpLen:20 DgmLen:68 DF</font><font size=3 face="Times New Roman"> </font><font size=2 face="sans-serif"><br>
******S* Seq: 0xDD50750C  Ack: 0x93F8748B  Win: 0x4000  TcpLen: 48</font><font size=3 face="Times New Roman"> </font><font size=2 face="sans-serif"><br>
TCP Options (9) => MSS: 1380 NOP WS: 0 NOP NOP TS: 191472669 0</font><font size=3 face="Times New Roman"> </font><font size=2 face="sans-serif"><br>
TCP Options => NOP NOP CCNEW: 47828988</font><font size=3 face="Times New Roman"> <br>
</font><font size=2 face="sans-serif"><br>
Anyone have any ideas on what this is?</font><font size=3 face="Times New Roman"> <br>
</font><font size=2 face="sans-serif"><br>
Thanks,</font><font size=3 face="Times New Roman"> <br>
</font><font size=2 face="sans-serif"><br>
Brett</font>
<br>
<br>