Snort: TCP session without 3-way handshake

[Maxik]

Здравствуйте!
Как исправить сетевую ошибку обнаруженную Snort`ом?

[**] [129:20:1] TCP session without 3-way handshake [**]
[Classification: Potentialy Bad Traffic] [Priority: 2]
и т.п.

Выдаётся постоянно с установленными preproc_rules.
Под Alt и другим линуксом установленный с deb пакетов.

[medov]

Под Alt и другим линуксом установленный с deb пакетов

А .rpm если поставить?
Я так понимаю, что preproc_rules это директория с некими правилами? Прописан корректный путь в конфиге?

[Rider]

Здесь вам тоже надо посмотреть пакеты более подробным анализатором трафика, что бы понять, что скорее всего никаких проблем нет. У snort много срабатываний типа "я думаю что это плохо".

[yaleks]

ну так а что это за трафик? Какое приложение его генерит?

[Maxik]

Под Alt и другим линуксом установленный с deb пакетов

А .rpm если поставить?
Я так понимаю, что preproc_rules это директория с некими правилами? Прописан корректный путь в конфиге?

О неправильности путей не сообщалось.
Пробовал под windows запустить, совсем не получилось.

[Maxik]

ну так а что это за трафик? Какое приложение его генерит?

Пробовал браузеры разные.

[Maxik]

Здесь вам тоже надо посмотреть пакеты более подробным анализатором трафика, что бы понять, что скорее всего никаких проблем нет. У snort много срабатываний типа "я думаю что это плохо".

А какой есть кроме wireshark?

[yaleks]

ну так а что это за трафик? Какое приложение его генерит?

Пробовал браузеры разные.

ну так это http/2.0 скорее всего.