(no subject)

[<CGhercoias () TWEC COM>]

Hi,

In the past few days our snort was recording this types of alerts.
Both 177.x.x.x and 177.y.y.y are on the same network segment and are
inside of the company, firewalled from Internet.
In a short period of time (between 2003-11-28 11:11:24 and 2003-11-28
11:26:20 -- 15 minutes), snort recorded roughly 44.000 alerts.
Does anyone know what they mean?

Any help will be appreciated.
Thank you,
Thank you, 
___________________________
Catalin Ghercoias 
WEB/Network Security Administrator 

<<<<<<<<<<<<<<<<<<DATA FROM SNORT>>>>>>>>>>>>>>>>>>>

AlertsGenerated by ACID v0.9.6b23 on Mon,  1 Dec 2003 13:20:39 -0500

------------------------------------------------------------------------
------
#(3 - 1249126) [2003-11-28 11:11:24] [snort/1322]  BAD-TRAFFIC bad frag
bits
IPv4: 177.x.x.x -> 177.y.y.y
      hlen=5 TOS=0 dlen=1500 ID=15379 flags=1 offset=59420 TTL=64
chksum=20975
ICMP: type=Echo Reply code=
      checksum= id= seq=
Payload:  length = 1480

000 : 38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47   89:;<=>?@ABCDEFG
010 : 48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57   HIJKLMNOPQRSTUVW
020 : 58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67   XYZ[\]^_`abcdefg
030 : 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77   hijklmnopqrstuvw
040 : 78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87   xyz{|}~........
050 : 88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97   ................
060 : 98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7   ................
070 : A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7   ................
080 : B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7   ................
090 : C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7   ................
0a0 : D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7   ................
0b0 : E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7   ................
0c0 : F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07   ................
0d0 : 08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17   ................
0e0 : 18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27   ........ !"#$%&'
0f0 : 28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37   ()*+,-./01234567
100 : 38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47   89:;<=>?@ABCDEFG
110 : 48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57   HIJKLMNOPQRSTUVW
120 : 58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67   XYZ[\]^_`abcdefg
130 : 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77   hijklmnopqrstuvw
140 : 78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87   xyz{|}~........
150 : 88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97   ................
160 : 98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7   ................
170 : A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7   ................
180 : B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7   ................
190 : C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7   ................
1a0 : D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7   ................
1b0 : E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7   ................
1c0 : F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07   ................
1d0 : 08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17   ................
1e0 : 18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27   ........ !"#$%&'
1f0 : 28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37   ()*+,-./01234567
200 : 38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47   89:;<=>?@ABCDEFG
210 : 48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57   HIJKLMNOPQRSTUVW
220 : 58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67   XYZ[\]^_`abcdefg
230 : 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77   hijklmnopqrstuvw
240 : 78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87   xyz{|}~........
250 : 88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97   ................
260 : 98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7   ................
270 : A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7   ................
280 : B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7   ................
290 : C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7   ................
2a0 : D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7   ................
2b0 : E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7   ................
2c0 : F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07   ................
2d0 : 08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17   ................
2e0 : 18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27   ........ !"#$%&'
2f0 : 28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37   ()*+,-./01234567
300 : 38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47   89:;<=>?@ABCDEFG
310 : 48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57   HIJKLMNOPQRSTUVW
320 : 58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67   XYZ[\]^_`abcdefg
330 : 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77   hijklmnopqrstuvw
340 : 78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87   xyz{|}~........
350 : 88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97   ................
360 : 98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7   ................
370 : A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7   ................
380 : B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7   ................
390 : C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7   ................
3a0 : D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7   ................
3b0 : E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7   ................
3c0 : F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07   ................
3d0 : 08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17   ................
3e0 : 18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27   ........ !"#$%&'
3f0 : 28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37   ()*+,-./01234567
400 : 38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47   89:;<=>?@ABCDEFG
410 : 48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57   HIJKLMNOPQRSTUVW
420 : 58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67   XYZ[\]^_`abcdefg
430 : 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77   hijklmnopqrstuvw
440 : 78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87   xyz{|}~........
450 : 88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97   ................
460 : 98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7   ................
470 : A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7   ................
480 : B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7   ................
490 : C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7   ................
4a0 : D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7   ................
4b0 : E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7   ................
4c0 : F8 F9 FA FB FC FD FE FF 00 01 02 03 04 05 06 07   ................
4d0 : 08 09 0A 0B 0C 0D 0E 0F 10 11 12 13 14 15 16 17   ................
4e0 : 18 19 1A 1B 1C 1D 1E 1F 20 21 22 23 24 25 26 27   ........ !"#$%&'
4f0 : 28 29 2A 2B 2C 2D 2E 2F 30 31 32 33 34 35 36 37   ()*+,-./01234567
500 : 38 39 3A 3B 3C 3D 3E 3F 40 41 42 43 44 45 46 47   89:;<=>?@ABCDEFG
510 : 48 49 4A 4B 4C 4D 4E 4F 50 51 52 53 54 55 56 57   HIJKLMNOPQRSTUVW
520 : 58 59 5A 5B 5C 5D 5E 5F 60 61 62 63 64 65 66 67   XYZ[\]^_`abcdefg
530 : 68 69 6A 6B 6C 6D 6E 6F 70 71 72 73 74 75 76 77   hijklmnopqrstuvw
540 : 78 79 7A 7B 7C 7D 7E 7F 80 81 82 83 84 85 86 87   xyz{|}~........
550 : 88 89 8A 8B 8C 8D 8E 8F 90 91 92 93 94 95 96 97   ................
560 : 98 99 9A 9B 9C 9D 9E 9F A0 A1 A2 A3 A4 A5 A6 A7   ................
570 : A8 A9 AA AB AC AD AE AF B0 B1 B2 B3 B4 B5 B6 B7   ................
580 : B8 B9 BA BB BC BD BE BF C0 C1 C2 C3 C4 C5 C6 C7   ................
590 : C8 C9 CA CB CC CD CE CF D0 D1 D2 D3 D4 D5 D6 D7   ................
5a0 : D8 D9 DA DB DC DD DE DF E0 E1 E2 E3 E4 E5 E6 E7   ................
5b0 : E8 E9 EA EB EC ED EE EF F0 F1 F2 F3 F4 F5 F6 F7   ................
5c0 : F8 F9 FA FB FC FD FE FF                           ........



-------------------------------------------------------
This SF.net email is sponsored by: SF.net Giveback Program.
Does SourceForge.net help you be more productive?  Does it
help you create better code?  SHARE THE LOVE, and help us help
YOU!  Click Here: http://sourceforge.net/donate/
_______________________________________________
Snort-users mailing list
Snort-users () lists sourceforge net
Go to this URL to change user options or unsubscribe:
https://lists.sourceforge.net/lists/listinfo/snort-users
Snort-users list archive:
http://www.geocrawler.com/redir-sf.php3?list=snort-users