Je hebt een klacht over de onderstaande posting:
Heb jij toevallig ook een mailserver draaien? In dat geval zou ik dit als een false positive zien. De rule is erg summier en gevoelig hiervoor. De enige voorwaarden zijn namelijk dat de destination poort 5190 moet zijn en dat de tekst "ICQ" op een bepaalde plaats in het pakketje voorkomt. Bovendien geeft "BLEEDING-EDGE" eigenlijk al aan dat de rule nog niet helemaal "af" is.
Beschrijf je klacht (Optioneel):