<div dir="ltr">Hi,<div><br></div><div>I would like to ask for advice on this alert. We are receiving many alerts from one unique ip address on our environment for this event. We have been looking for documentation or aid online trying to figure out what this alert event means but we can't find anything snort related. Is this related to the 4 way TCP close connection handshake?  why is this alert being triggered?</div><div><br></div><div>here is a screenshot of snorby showing the alert:</div><div><br></div><div><img src="cid:ii_15f782cab65f2c35" alt="Inline image 1" width="624" height="343" style="margin-right: 25px;"><br></div><div><br></div><div><br></div><div>thank you, as always</div></div>