<br><font size=3 face="Times New Roman CE">Hi,</font>
<br><font size=3 face="Times New Roman CE">I'm testing my snort with nmap,
but my alert file not to detailed.</font>
<br><font size=3 face="Times New Roman CE">I've tried most type of scanning
( XMAS, NULL, SYN ) but in my alert file there is not any differnce among
them.</font>
<br><font size=3 face="Times New Roman CE">example:</font>
<br>
<br><font size=3 face="Times New Roman CE">[**] [1:469:3] ICMP PING NMAP
[**] </font>
<br><font size=3 face="Times New Roman CE">[Classification: Attempted Information
Leak] [Priority: 2] </font>
<br><font size=3 face="Times New Roman CE">08/04-14:53:28.975760 xx.xx.xx.xx
-> xx.xx.xx.xx </font>
<br><font size=3 face="Times New Roman CE">ICMP TTL:42 TOS:0x0 ID:14704
IpLen:20 DgmLen:28 </font>
<br><font size=3 face="Times New Roman CE">Type:8 Code:0 ID:64838 Seq:61002
ECHO </font>
<br><font size=3 face="Times New Roman CE">[Xref => http://www.whitehats.com/info/IDS162]
</font>
<br>
<br><font size=3 face="Times New Roman CE">[**] [1:469:3] ICMP PING NMAP
[**] </font>
<br><font size=3 face="Times New Roman CE">[Classification: Attempted Information
Leak] [Priority: 2] </font>
<br><font size=3 face="Times New Roman CE">08/04-15:00:28.942357 xx.xx.xx.xx
-> xx.xx.xx.xx </font>
<br><font size=3 face="Times New Roman CE">ICMP TTL:48 TOS:0x0 ID:6833
IpLen:20 DgmLen:28 </font>
<br><font size=3 face="Times New Roman CE">Type:8 Code:0 ID:12336 Seq:13155
ECHO </font>
<br><font size=3 face="Times New Roman CE">[Xref => http://www.whitehats.com/info/IDS162]
</font>
<br>
<br><font size=3 face="Times New Roman CE">my snort.conf:</font>
<br>
<br><font size=3 face="Times New Roman CE">preprocessor sfportscan: proto
{ all } \ </font>
<br><font size=3 face="Times New Roman CE">memcap { 10000000 } \ </font>
<br><font size=3 face="Times New Roman CE">sense_level { high } </font>
<br>
<br><font size=3 face="Times New Roman CE">I would like to have a message
like in a scan.alert. (example: msg:"SCAN XMAS") </font>
<br>
<br><font size=3 face="Times New Roman CE">thanks</font>
<br>