Je viens de regarder mes logs de snort sur IPCop Stable, patch 9...
(snort_decoder) WARNING: TCP Data Offset is less than 5! dont l'IP source serait 192.168.0.100 (Or, je n'ai pas cette IP sur mon réseau !)
(snort_decoder) WARNING: TCP Header length exceeds packet length! dont l'IP source serait 192.168.1.2 (inexistante tout autant chez moi !)
(snort_decoder): Truncated Tcp Options
Qu'en pensez ?
Et, y-a-t-il à s'affoller ?