snort に IIS UNICODE CODEPOINT ENCODING という警告が出ました。
発信元が私なので誤警告です。
調べてみますと
preprocessors/HttpInspect/normalization/hi_norm.c の UDecode (%uxxxx の変換)と UTF8Decode (UTF-8 のデコード) で、ASCII にならない文字が出てくると、このエラーが出るようだ。
とのこと
snort.conf を
preprocessor http_inspect: global \
iis_unicode_map unicode.map 932
preprocessor http_inspect_server: server default profile apache …
と設定した。
