Estoy probando Snort en modo IDS y he estado recibiendo algunas Alertas de Combinación SDF (spp_sdf) como se muestra a continuación. Parece que sucede cuando visito ciertos sitios https, pero no todos.
Intenté buscar en Google esta alerta pero no he tenido mucho éxito en lo que significa. ¿Se puede ignorar este tipo de alerta agregándolo a las reglas de supresión? ¿Es este uno de esos falsos positivos?
Por lo que sé, no estoy enviando ningún otro dato confidencial que no tenga un par de sitios seguros que queden abiertos. ¿Eso habría sido causado estas alertas?
