All No site da Secforum tem uma reportagem[1] que tem duas regra para o snort para detectar o worm sasser. Essas regras sao arquivadas em que arquivo ?!! 1-http://www.secforum.com.br/article.php?sid=2122 .''`. Caio Abreu Ferreira : :' : GNU/Linux Debian `. `'` Gnupg ID 0x01186BE1 `-