<br><br><div class="gmail_quote">On Sun, Nov 21, 2010 at 6:34 PM, Philippe VIALLE <span dir="ltr"><<a href="mailto:philippe.vialle@gmail.com">philippe.vialle@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">

Hi all,<div><br></div><div>just to say (and probably warn some of you about that) the "IDS evasion" mode triggers dozens of alerts for Proventia equipments. I tried several modes, and it is quite not discreet, as long as there is a team keeping an eye of the appliance's reports.</div>

</blockquote><div><br>They should probably be re-labeled as 'encoding techniques' rather than 'IDS evasion.'  i'm not sure those methods have been missed by many IDS systems since RFP published them in whisker an eon ago!<br>

<br>I'll open a ticket to relabel them, or at least add a disclaimer to the docs. thanks for pointing it out.<br><br></div></div><br><br clear="all"><br>-- <br><br><a href="http://www.cirt.net">http://www.cirt.net</a>     |      <a href="http://www.osvdb.org/">http://www.osvdb.org/</a><br>