Changes between Initial Version and Version 1 of ExperimentLog1


Ignore:
Timestamp:
Aug 11, 2008, 3:06:25 PM (16 years ago)
Author:
waue
Comment:

--

Legend:

Unmodified
Added
Removed
Modified
  • ExperimentLog1

    v1 v1  
     1{{{
     2#!html
     3
     4<p>Enter 'help;' -- thats 'help' plus a semi-colon -- for the list of <em>HQL</em> commands.
     5 Data Definition, SHELL, INSERTS, DELETES, and UPDATE commands are disabled in this interface
     6 </p>
     7 
     8 
     9 <hr>
     10 <table>
     11
     12 <tbody><tr>
     13  <th>
     14Row
     15  </th>
     16  <th>
     17Column
     18  </th>
     19  <th>
     20Cell
     21  </th>
     22 </tr>
     23 <tr>
     24
     25  <td>
     26105.175.203.246&lt;=402
     27  </td>
     28  <td>
     29from:168.150.177.165
     30  </td>
     31  <td>
     32168.150.177.165:0 =&gt; 105.175.203.246:0
     33  </td>
     34 </tr>
     35
     36 <tr>
     37  <td>
     38105.175.203.246&lt;=402
     39  </td>
     40  <td>
     41name:ICMP Destination Unreachable Port Unreachable
     42  </td>
     43  <td>
     44priority=3class=Misc activity
     45  </td>
     46 </tr>
     47
     48 <tr>
     49  <td>
     50105.175.203.246&lt;=402
     51  </td>
     52  <td>
     53payload:ICMP
     54  </td>
     55  <td>
     56ICMP
     57  </td>
     58 </tr>
     59
     60 <tr>
     61  <td>
     62105.219.67.188&lt;=402
     63  </td>
     64  <td>
     65from:168.150.177.165
     66  </td>
     67  <td>
     68168.150.177.165:0 =&gt; 105.219.67.188:0
     69  </td>
     70
     71 </tr>
     72 <tr>
     73  <td>
     74105.219.67.188&lt;=402
     75  </td>
     76  <td>
     77name:ICMP Destination Unreachable Port Unreachable
     78  </td>
     79  <td>
     80priority=3class=Misc activity
     81  </td>
     82
     83 </tr>
     84 <tr>
     85  <td>
     86105.219.67.188&lt;=402
     87  </td>
     88  <td>
     89payload:ICMP
     90  </td>
     91  <td>
     92ICMP
     93  </td>
     94
     95 </tr>
     96 <tr>
     97  <td>
     98108.69.106.249&lt;=402
     99  </td>
     100  <td>
     101from:168.150.177.165
     102  </td>
     103  <td>
     104168.150.177.165:0 =&gt; 108.69.106.249:0
     105  </td>
     106
     107 </tr>
     108 <tr>
     109  <td>
     110108.69.106.249&lt;=402
     111  </td>
     112  <td>
     113name:ICMP Destination Unreachable Port Unreachable
     114  </td>
     115  <td>
     116priority=3class=Misc activity
     117  </td>
     118
     119 </tr>
     120 <tr>
     121  <td>
     122108.69.106.249&lt;=402
     123  </td>
     124  <td>
     125payload:ICMP
     126  </td>
     127  <td>
     128ICMP
     129  </td>
     130
     131 </tr>
     132 <tr>
     133  <td>
     134111.243.168.133&lt;=402
     135  </td>
     136  <td>
     137from:168.150.177.165
     138  </td>
     139  <td>
     140168.150.177.165:0 =&gt; 111.243.168.133:0
     141  </td>
     142
     143 </tr>
     144 <tr>
     145  <td>
     146111.243.168.133&lt;=402
     147  </td>
     148  <td>
     149name:ICMP Destination Unreachable Port Unreachable
     150  </td>
     151  <td>
     152priority=3class=Misc activity
     153  </td>
     154
     155 </tr>
     156 <tr>
     157  <td>
     158111.243.168.133&lt;=402
     159  </td>
     160  <td>
     161payload:ICMP
     162  </td>
     163  <td>
     164ICMP
     165  </td>
     166
     167 </tr>
     168 <tr>
     169  <td>
     170111.87.222.49&lt;=402
     171  </td>
     172  <td>
     173from:168.150.177.165
     174  </td>
     175  <td>
     176168.150.177.165:0 =&gt; 111.87.222.49:0
     177  </td>
     178
     179 </tr>
     180 <tr>
     181  <td>
     182111.87.222.49&lt;=402
     183  </td>
     184  <td>
     185name:ICMP Destination Unreachable Port Unreachable
     186  </td>
     187  <td>
     188priority=3class=Misc activity
     189  </td>
     190
     191 </tr>
     192 <tr>
     193  <td>
     194111.87.222.49&lt;=402
     195  </td>
     196  <td>
     197payload:ICMP
     198  </td>
     199  <td>
     200ICMP
     201  </td>
     202
     203 </tr>
     204 <tr>
     205  <td>
     206117.35.249.36&lt;=402
     207  </td>
     208  <td>
     209from:168.150.177.165
     210  </td>
     211  <td>
     212168.150.177.165:0 =&gt; 117.35.249.36:0
     213  </td>
     214
     215 </tr>
     216 <tr>
     217  <td>
     218117.35.249.36&lt;=402
     219  </td>
     220  <td>
     221name:ICMP Destination Unreachable Port Unreachable
     222  </td>
     223  <td>
     224priority=3class=Misc activity
     225  </td>
     226
     227 </tr>
     228 <tr>
     229  <td>
     230117.35.249.36&lt;=402
     231  </td>
     232  <td>
     233payload:ICMP
     234  </td>
     235  <td>
     236ICMP
     237  </td>
     238
     239 </tr>
     240 <tr>
     241  <td>
     242123.154.36.61&lt;=402
     243  </td>
     244  <td>
     245from:168.150.177.165
     246  </td>
     247  <td>
     248168.150.177.165:0 =&gt; 123.154.36.61:0
     249  </td>
     250
     251 </tr>
     252 <tr>
     253  <td>
     254123.154.36.61&lt;=402
     255  </td>
     256  <td>
     257name:ICMP Destination Unreachable Port Unreachable
     258  </td>
     259  <td>
     260priority=3class=Misc activity
     261  </td>
     262
     263 </tr>
     264 <tr>
     265  <td>
     266123.154.36.61&lt;=402
     267  </td>
     268  <td>
     269payload:ICMP
     270  </td>
     271  <td>
     272ICMP
     273  </td>
     274
     275 </tr>
     276 <tr>
     277  <td>
     278124.47.161.50&lt;=2924
     279  </td>
     280  <td>
     281from:168.150.177.165
     282  </td>
     283  <td>
     284168.150.177.165:445 =&gt; 124.47.161.50:3729
     285  </td>
     286
     287 </tr>
     288 <tr>
     289  <td>
     290124.47.161.50&lt;=2924
     291  </td>
     292  <td>
     293name:NETBIOS SMB-DS repeated logon failure
     294  </td>
     295  <td>
     296priority=1class=Unsuccessful User Privilege Gain
     297  </td>
     298
     299 </tr>
     300 <tr>
     301  <td>
     302124.47.161.50&lt;=2924
     303  </td>
     304  <td>
     305payload:TCP
     306  </td>
     307  <td>
     308TCP
     309  </td>
     310
     311 </tr>
     312 <tr>
     313  <td>
     314133.84.11.26&lt;=402
     315  </td>
     316  <td>
     317from:168.150.177.165
     318  </td>
     319  <td>
     320168.150.177.165:0 =&gt; 133.84.11.26:0
     321  </td>
     322
     323 </tr>
     324 <tr>
     325  <td>
     326133.84.11.26&lt;=402
     327  </td>
     328  <td>
     329name:ICMP Destination Unreachable Port Unreachable
     330  </td>
     331  <td>
     332priority=3class=Misc activity
     333  </td>
     334
     335 </tr>
     336 <tr>
     337  <td>
     338133.84.11.26&lt;=402
     339  </td>
     340  <td>
     341payload:ICMP
     342  </td>
     343  <td>
     344ICMP
     345  </td>
     346
     347 </tr>
     348 <tr>
     349  <td>
     350135.99.60.82&lt;=402
     351  </td>
     352  <td>
     353from:168.150.177.165
     354  </td>
     355  <td>
     356168.150.177.165:0 =&gt; 135.99.60.82:0
     357  </td>
     358
     359 </tr>
     360 <tr>
     361  <td>
     362135.99.60.82&lt;=402
     363  </td>
     364  <td>
     365name:ICMP Destination Unreachable Port Unreachable
     366  </td>
     367  <td>
     368priority=3class=Misc activity
     369  </td>
     370
     371 </tr>
     372 <tr>
     373  <td>
     374135.99.60.82&lt;=402
     375  </td>
     376  <td>
     377payload:ICMP
     378  </td>
     379  <td>
     380ICMP
     381  </td>
     382
     383 </tr>
     384 <tr>
     385  <td>
     386140.110.138.192&lt;=100000137
     387  </td>
     388  <td>
     389from:140.110.138.191
     390  </td>
     391  <td>
     392140.110.138.191:24800 =&gt; 140.110.138.192:39014
     393  </td>
     394
     395 </tr>
     396 <tr>
     397  <td>
     398140.110.138.192&lt;=100000137
     399  </td>
     400  <td>
     401name:COMMUNITY MISC BAD-SSL tcp detect
     402  </td>
     403  <td>
     404priority=3class=Misc activity
     405  </td>
     406
     407 </tr>
     408 <tr>
     409  <td>
     410140.110.138.192&lt;=100000137
     411  </td>
     412  <td>
     413payload:TCP
     414  </td>
     415  <td>
     416TCP
     417  </td>
     418
     419 </tr>
     420 <tr>
     421  <td>
     422142.22.78.231&lt;=402
     423  </td>
     424  <td>
     425from:168.150.177.165
     426  </td>
     427  <td>
     428168.150.177.165:0 =&gt; 142.22.78.231:0
     429  </td>
     430
     431 </tr>
     432 <tr>
     433  <td>
     434142.22.78.231&lt;=402
     435  </td>
     436  <td>
     437name:ICMP Destination Unreachable Port Unreachable
     438  </td>
     439  <td>
     440priority=3class=Misc activity
     441  </td>
     442
     443 </tr>
     444 <tr>
     445  <td>
     446142.22.78.231&lt;=402
     447  </td>
     448  <td>
     449payload:ICMP
     450  </td>
     451  <td>
     452ICMP
     453  </td>
     454
     455 </tr>
     456 <tr>
     457  <td>
     458145.127.244.37&lt;=402
     459  </td>
     460  <td>
     461from:168.150.177.165
     462  </td>
     463  <td>
     464168.150.177.165:0 =&gt; 145.127.244.37:0
     465  </td>
     466
     467 </tr>
     468 <tr>
     469  <td>
     470145.127.244.37&lt;=402
     471  </td>
     472  <td>
     473name:ICMP Destination Unreachable Port Unreachable
     474  </td>
     475  <td>
     476priority=3class=Misc activity
     477  </td>
     478
     479 </tr>
     480 <tr>
     481  <td>
     482145.127.244.37&lt;=402
     483  </td>
     484  <td>
     485payload:ICMP
     486  </td>
     487  <td>
     488ICMP
     489  </td>
     490
     491 </tr>
     492 <tr>
     493  <td>
     49416.197.30.30&lt;=402
     495  </td>
     496  <td>
     497from:168.150.177.165
     498  </td>
     499  <td>
     500168.150.177.165:0 =&gt; 16.197.30.30:0
     501  </td>
     502
     503 </tr>
     504 <tr>
     505  <td>
     50616.197.30.30&lt;=402
     507  </td>
     508  <td>
     509name:ICMP Destination Unreachable Port Unreachable
     510  </td>
     511  <td>
     512priority=3class=Misc activity
     513  </td>
     514
     515 </tr>
     516 <tr>
     517  <td>
     51816.197.30.30&lt;=402
     519  </td>
     520  <td>
     521payload:ICMP
     522  </td>
     523  <td>
     524ICMP
     525  </td>
     526
     527 </tr>
     528 <tr>
     529  <td>
     530165.228.223.251&lt;=2924
     531  </td>
     532  <td>
     533from:168.150.177.165
     534  </td>
     535  <td>
     536168.150.177.165:445 =&gt; 165.228.223.251:3706
     537  </td>
     538
     539 </tr>
     540 <tr>
     541  <td>
     542165.228.223.251&lt;=2924
     543  </td>
     544  <td>
     545name:NETBIOS SMB-DS repeated logon failure
     546  </td>
     547  <td>
     548priority=1class=Unsuccessful User Privilege Gain
     549  </td>
     550
     551 </tr>
     552 <tr>
     553  <td>
     554165.228.223.251&lt;=2924
     555  </td>
     556  <td>
     557payload:TCP
     558  </td>
     559  <td>
     560TCP
     561  </td>
     562
     563 </tr>
     564 <tr>
     565  <td>
     566167.85.69.97&lt;=402
     567  </td>
     568  <td>
     569from:168.150.177.165
     570  </td>
     571  <td>
     572168.150.177.165:0 =&gt; 167.85.69.97:0
     573  </td>
     574
     575 </tr>
     576 <tr>
     577  <td>
     578167.85.69.97&lt;=402
     579  </td>
     580  <td>
     581name:ICMP Destination Unreachable Port Unreachable
     582  </td>
     583  <td>
     584priority=3class=Misc activity
     585  </td>
     586
     587 </tr>
     588 <tr>
     589  <td>
     590167.85.69.97&lt;=402
     591  </td>
     592  <td>
     593payload:ICMP
     594  </td>
     595  <td>
     596ICMP
     597  </td>
     598
     599 </tr>
     600 <tr>
     601  <td>
     602168.150.177.115&lt;=402
     603  </td>
     604  <td>
     605from:168.150.177.165
     606  </td>
     607  <td>
     608168.150.177.165:0 =&gt; 168.150.177.115:0
     609  </td>
     610
     611 </tr>
     612 <tr>
     613  <td>
     614168.150.177.115&lt;=402
     615  </td>
     616  <td>
     617name:ICMP Destination Unreachable Port Unreachable
     618  </td>
     619  <td>
     620priority=3class=Misc activity
     621  </td>
     622
     623 </tr>
     624 <tr>
     625  <td>
     626168.150.177.115&lt;=402
     627  </td>
     628  <td>
     629payload:ICMP
     630  </td>
     631  <td>
     632ICMP
     633  </td>
     634
     635 </tr>
     636 <tr>
     637  <td>
     638168.150.177.115&lt;=408
     639  </td>
     640  <td>
     641from:168.150.177.165
     642  </td>
     643  <td>
     644168.150.177.165:0 =&gt; 168.150.177.115:0
     645  </td>
     646
     647 </tr>
     648 <tr>
     649  <td>
     650168.150.177.115&lt;=408
     651  </td>
     652  <td>
     653name:ICMP Echo Reply
     654  </td>
     655  <td>
     656priority=3class=Misc activity
     657  </td>
     658
     659 </tr>
     660 <tr>
     661  <td>
     662168.150.177.115&lt;=408
     663  </td>
     664  <td>
     665payload:ICMP
     666  </td>
     667  <td>
     668ICMP
     669  </td>
     670
     671 </tr>
     672 <tr>
     673  <td>
     674168.150.177.165&lt;=1411
     675  </td>
     676  <td>
     677from:24.7.178.192
     678  </td>
     679  <td>
     68024.7.178.192:35974 =&gt; 168.150.177.165:161
     681  </td>
     682
     683 </tr>
     684 <tr>
     685  <td>
     686168.150.177.165&lt;=1411
     687  </td>
     688  <td>
     689name:SNMP public access udp
     690  </td>
     691  <td>
     692priority=2class=Attempted Information Leak
     693  </td>
     694
     695 </tr>
     696 <tr>
     697  <td>
     698168.150.177.165&lt;=1411
     699  </td>
     700  <td>
     701payload:UDP
     702  </td>
     703  <td>
     704UDP
     705  </td>
     706
     707 </tr>
     708 <tr>
     709  <td>
     710168.150.177.165&lt;=1417
     711  </td>
     712  <td>
     713from:24.7.178.192
     714  </td>
     715  <td>
     71624.7.178.192:35974 =&gt; 168.150.177.165:161
     717  </td>
     718
     719 </tr>
     720 <tr>
     721  <td>
     722168.150.177.165&lt;=1417
     723  </td>
     724  <td>
     725name:SNMP request udp
     726  </td>
     727  <td>
     728priority=2class=Attempted Information Leak
     729  </td>
     730
     731 </tr>
     732 <tr>
     733  <td>
     734168.150.177.165&lt;=1417
     735  </td>
     736  <td>
     737payload:UDP
     738  </td>
     739  <td>
     740UDP
     741  </td>
     742
     743 </tr>
     744 <tr>
     745  <td>
     746168.150.177.165&lt;=18
     747  </td>
     748  <td>
     749from:172.145.36.246
     750  </td>
     751  <td>
     752172.145.36.246:0 =&gt; 168.150.177.165:0
     753  </td>
     754
     755 </tr>
     756 <tr>
     757  <td>
     758168.150.177.165&lt;=18
     759  </td>
     760  <td>
     761name:(portscan) UDP Decoy Portscan
     762  </td>
     763  <td>
     764priority=3class=Port Scan
     765  </td>
     766
     767 </tr>
     768 <tr>
     769  <td>
     770168.150.177.165&lt;=18
     771  </td>
     772  <td>
     773payload:PROTO:255
     774  </td>
     775  <td>
     776PROTO:255
     777  </td>
     778
     779 </tr>
     780 <tr>
     781  <td>
     782168.150.177.165&lt;=2
     783  </td>
     784  <td>
     785from:222.100.101.2
     786  </td>
     787  <td>
     788222.100.101.2:0 =&gt; 168.150.177.165:0
     789  </td>
     790
     791 </tr>
     792 <tr>
     793  <td>
     794168.150.177.165&lt;=2
     795  </td>
     796  <td>
     797name:(portscan) TCP Decoy Portscan
     798  </td>
     799  <td>
     800priority=3class=Port Scan
     801  </td>
     802
     803 </tr>
     804 <tr>
     805  <td>
     806168.150.177.165&lt;=2
     807  </td>
     808  <td>
     809payload:PROTO:255
     810  </td>
     811  <td>
     812PROTO:255
     813  </td>
     814
     815 </tr>
     816 <tr>
     817  <td>
     818168.150.177.165&lt;=2182
     819  </td>
     820  <td>
     821from:219.47.72.53
     822  </td>
     823  <td>
     824219.47.72.53:34664 =&gt; 168.150.177.165:55728
     825  </td>
     826
     827 </tr>
     828 <tr>
     829  <td>
     830168.150.177.165&lt;=2182
     831  </td>
     832  <td>
     833from:220.144.91.32
     834  </td>
     835  <td>
     836220.144.91.32:34664 =&gt; 168.150.177.165:55728
     837  </td>
     838
     839 </tr>
     840 <tr>
     841  <td>
     842168.150.177.165&lt;=2182
     843  </td>
     844  <td>
     845name:BACKDOOR typot trojan traffic
     846  </td>
     847  <td>
     848priority=1class=A Network Trojan was detected
     849  </td>
     850
     851 </tr>
     852 <tr>
     853  <td>
     854168.150.177.165&lt;=2182
     855  </td>
     856  <td>
     857payload:TCP
     858  </td>
     859  <td>
     860TCP
     861  </td>
     862
     863 </tr>
     864 <tr>
     865  <td>
     866168.150.177.165&lt;=2351
     867  </td>
     868  <td>
     869from:12.215.86.115
     870  </td>
     871  <td>
     87212.215.86.115:1725 =&gt; 168.150.177.165:135
     873  </td>
     874
     875 </tr>
     876 <tr>
     877  <td>
     878168.150.177.165&lt;=2351
     879  </td>
     880  <td>
     881from:143.238.254.172
     882  </td>
     883  <td>
     884143.238.254.172:38037 =&gt; 168.150.177.165:135
     885  </td>
     886
     887 </tr>
     888 <tr>
     889  <td>
     890168.150.177.165&lt;=2351
     891  </td>
     892  <td>
     893from:172.131.96.11
     894  </td>
     895  <td>
     896172.131.96.11:4125 =&gt; 168.150.177.165:135
     897  </td>
     898
     899 </tr>
     900 <tr>
     901  <td>
     902168.150.177.165&lt;=2351
     903  </td>
     904  <td>
     905from:172.209.45.131
     906  </td>
     907  <td>
     908172.209.45.131:4492 =&gt; 168.150.177.165:135
     909  </td>
     910
     911 </tr>
     912 <tr>
     913  <td>
     914168.150.177.165&lt;=2351
     915  </td>
     916  <td>
     917from:208.28.150.10
     918  </td>
     919  <td>
     920208.28.150.10:2327 =&gt; 168.150.177.165:135
     921  </td>
     922
     923 </tr>
     924 <tr>
     925  <td>
     926168.150.177.165&lt;=2351
     927  </td>
     928  <td>
     929from:213.139.233.82
     930  </td>
     931  <td>
     932213.139.233.82:29543 =&gt; 168.150.177.165:135
     933  </td>
     934
     935 </tr>
     936 <tr>
     937  <td>
     938168.150.177.165&lt;=2351
     939  </td>
     940  <td>
     941from:216.230.44.131
     942  </td>
     943  <td>
     944216.230.44.131:36188 =&gt; 168.150.177.165:135
     945  </td>
     946
     947 </tr>
     948 <tr>
     949  <td>
     950168.150.177.165&lt;=2351
     951  </td>
     952  <td>
     953from:58.107.83.219
     954  </td>
     955  <td>
     95658.107.83.219:61335 =&gt; 168.150.177.165:135
     957  </td>
     958
     959 </tr>
     960 <tr>
     961  <td>
     962168.150.177.165&lt;=2351
     963  </td>
     964  <td>
     965from:60.173.70.174
     966  </td>
     967  <td>
     96860.173.70.174:60112 =&gt; 168.150.177.165:135
     969  </td>
     970
     971 </tr>
     972 <tr>
     973  <td>
     974168.150.177.165&lt;=2351
     975  </td>
     976  <td>
     977from:60.234.234.235
     978  </td>
     979  <td>
     98060.234.234.235:4016 =&gt; 168.150.177.165:135
     981  </td>
     982
     983 </tr>
     984 <tr>
     985  <td>
     986168.150.177.165&lt;=2351
     987  </td>
     988  <td>
     989from:62.62.141.11
     990  </td>
     991  <td>
     99262.62.141.11:31463 =&gt; 168.150.177.165:135
     993  </td>
     994
     995 </tr>
     996 <tr>
     997  <td>
     998168.150.177.165&lt;=2351
     999  </td>
     1000  <td>
     1001from:69.204.206.39
     1002  </td>
     1003  <td>
     100469.204.206.39:3469 =&gt; 168.150.177.165:135
     1005  </td>
     1006
     1007 </tr>
     1008 <tr>
     1009  <td>
     1010168.150.177.165&lt;=2351
     1011  </td>
     1012  <td>
     1013from:72.242.6.121
     1014  </td>
     1015  <td>
     101672.242.6.121:2825 =&gt; 168.150.177.165:135
     1017  </td>
     1018
     1019 </tr>
     1020 <tr>
     1021  <td>
     1022168.150.177.165&lt;=2351
     1023  </td>
     1024  <td>
     1025from:80.183.136.26
     1026  </td>
     1027  <td>
     102880.183.136.26:3834 =&gt; 168.150.177.165:135
     1029  </td>
     1030
     1031 </tr>
     1032 <tr>
     1033  <td>
     1034168.150.177.165&lt;=2351
     1035  </td>
     1036  <td>
     1037from:85.64.246.247
     1038  </td>
     1039  <td>
     104085.64.246.247:3083 =&gt; 168.150.177.165:135
     1041  </td>
     1042
     1043 </tr>
     1044 <tr>
     1045  <td>
     1046168.150.177.165&lt;=2351
     1047  </td>
     1048  <td>
     1049name:NETBIOS DCERPC ISystemActivator path overflow attempt little endian unicode
     1050  </td>
     1051  <td>
     1052priority=1class=Attempted Administrator Privilege Gain
     1053  </td>
     1054
     1055 </tr>
     1056 <tr>
     1057  <td>
     1058168.150.177.165&lt;=2351
     1059  </td>
     1060  <td>
     1061payload:TCP
     1062  </td>
     1063  <td>
     1064TCP
     1065  </td>
     1066
     1067 </tr>
     1068 <tr>
     1069  <td>
     1070168.150.177.165&lt;=2403
     1071  </td>
     1072  <td>
     1073from:124.47.161.50
     1074  </td>
     1075  <td>
     1076124.47.161.50:1029 =&gt; 168.150.177.165:139
     1077  </td>
     1078
     1079 </tr>
     1080 <tr>
     1081  <td>
     1082168.150.177.165&lt;=2403
     1083  </td>
     1084  <td>
     1085from:212.175.111.242
     1086  </td>
     1087  <td>
     1088212.175.111.242:1051 =&gt; 168.150.177.165:139
     1089  </td>
     1090
     1091 </tr>
     1092 <tr>
     1093  <td>
     1094168.150.177.165&lt;=2403
     1095  </td>
     1096  <td>
     1097from:58.238.103.14
     1098  </td>
     1099  <td>
     110058.238.103.14:4507 =&gt; 168.150.177.165:139
     1101  </td>
     1102
     1103 </tr>
     1104 <tr>
     1105  <td>
     1106168.150.177.165&lt;=2403
     1107  </td>
     1108  <td>
     1109from:59.114.124.128
     1110  </td>
     1111  <td>
     111259.114.124.128:62410 =&gt; 168.150.177.165:139
     1113  </td>
     1114
     1115 </tr>
     1116 <tr>
     1117  <td>
     1118168.150.177.165&lt;=2403
     1119  </td>
     1120  <td>
     1121from:63.87.226.35
     1122  </td>
     1123  <td>
     112463.87.226.35:4201 =&gt; 168.150.177.165:139
     1125  </td>
     1126
     1127 </tr>
     1128 <tr>
     1129  <td>
     1130168.150.177.165&lt;=2403
     1131  </td>
     1132  <td>
     1133name:NETBIOS SMB Session Setup AndX request unicode username overflow attempt
     1134  </td>
     1135  <td>
     1136priority=1class=Attempted Administrator Privilege Gain
     1137  </td>
     1138
     1139 </tr>
     1140 <tr>
     1141  <td>
     1142168.150.177.165&lt;=2403
     1143  </td>
     1144  <td>
     1145payload:TCP
     1146  </td>
     1147  <td>
     1148TCP
     1149  </td>
     1150
     1151 </tr>
     1152 <tr>
     1153  <td>
     1154168.150.177.165&lt;=2404
     1155  </td>
     1156  <td>
     1157from:124.47.161.50
     1158  </td>
     1159  <td>
     1160124.47.161.50:3856 =&gt; 168.150.177.165:445
     1161  </td>
     1162
     1163 </tr>
     1164 <tr>
     1165  <td>
     1166168.150.177.165&lt;=2404
     1167  </td>
     1168  <td>
     1169from:151.205.152.150
     1170  </td>
     1171  <td>
     1172151.205.152.150:1362 =&gt; 168.150.177.165:445
     1173  </td>
     1174
     1175 </tr>
     1176 <tr>
     1177  <td>
     1178168.150.177.165&lt;=2404
     1179  </td>
     1180  <td>
     1181from:165.228.223.251
     1182  </td>
     1183  <td>
     1184165.228.223.251:4361 =&gt; 168.150.177.165:445
     1185  </td>
     1186
     1187 </tr>
     1188 <tr>
     1189  <td>
     1190168.150.177.165&lt;=2404
     1191  </td>
     1192  <td>
     1193from:168.226.4.156
     1194  </td>
     1195  <td>
     1196168.226.4.156:1707 =&gt; 168.150.177.165:445
     1197  </td>
     1198
     1199 </tr>
     1200 <tr>
     1201  <td>
     1202168.150.177.165&lt;=2404
     1203  </td>
     1204  <td>
     1205from:195.180.37.6
     1206  </td>
     1207  <td>
     1208195.180.37.6:4392 =&gt; 168.150.177.165:445
     1209  </td>
     1210
     1211 </tr>
     1212 <tr>
     1213  <td>
     1214168.150.177.165&lt;=2404
     1215  </td>
     1216  <td>
     1217from:200.105.199.142
     1218  </td>
     1219  <td>
     1220200.105.199.142:2233 =&gt; 168.150.177.165:445
     1221  </td>
     1222
     1223 </tr>
     1224 <tr>
     1225  <td>
     1226168.150.177.165&lt;=2404
     1227  </td>
     1228  <td>
     1229from:200.207.41.77
     1230  </td>
     1231  <td>
     1232200.207.41.77:2686 =&gt; 168.150.177.165:445
     1233  </td>
     1234
     1235 </tr>
     1236 <tr>
     1237  <td>
     1238168.150.177.165&lt;=2404
     1239  </td>
     1240  <td>
     1241from:206.159.178.239
     1242  </td>
     1243  <td>
     1244206.159.178.239:1505 =&gt; 168.150.177.165:445
     1245  </td>
     1246
     1247 </tr>
     1248 <tr>
     1249  <td>
     1250168.150.177.165&lt;=2404
     1251  </td>
     1252  <td>
     1253from:206.162.170.188
     1254  </td>
     1255  <td>
     1256206.162.170.188:3031 =&gt; 168.150.177.165:445
     1257  </td>
     1258
     1259 </tr>
     1260 <tr>
     1261  <td>
     1262168.150.177.165&lt;=2404
     1263  </td>
     1264  <td>
     1265from:212.175.111.242
     1266  </td>
     1267  <td>
     1268212.175.111.242:3100 =&gt; 168.150.177.165:445
     1269  </td>
     1270
     1271 </tr>
     1272 <tr>
     1273  <td>
     1274168.150.177.165&lt;=2404
     1275  </td>
     1276  <td>
     1277from:212.175.208.47
     1278  </td>
     1279  <td>
     1280212.175.208.47:2376 =&gt; 168.150.177.165:445
     1281  </td>
     1282
     1283 </tr>
     1284 <tr>
     1285  <td>
     1286168.150.177.165&lt;=2404
     1287  </td>
     1288  <td>
     1289from:216.138.123.38
     1290  </td>
     1291  <td>
     1292216.138.123.38:3046 =&gt; 168.150.177.165:445
     1293  </td>
     1294
     1295 </tr>
     1296 <tr>
     1297  <td>
     1298168.150.177.165&lt;=2404
     1299  </td>
     1300  <td>
     1301from:218.163.231.62
     1302  </td>
     1303  <td>
     1304218.163.231.62:3426 =&gt; 168.150.177.165:445
     1305  </td>
     1306
     1307 </tr>
     1308 <tr>
     1309  <td>
     1310168.150.177.165&lt;=2404
     1311  </td>
     1312  <td>
     1313from:218.170.102.140
     1314  </td>
     1315  <td>
     1316218.170.102.140:4913 =&gt; 168.150.177.165:445
     1317  </td>
     1318
     1319 </tr>
     1320 <tr>
     1321  <td>
     1322168.150.177.165&lt;=2404
     1323  </td>
     1324  <td>
     1325from:219.117.242.253
     1326  </td>
     1327  <td>
     1328219.117.242.253:2120 =&gt; 168.150.177.165:445
     1329  </td>
     1330
     1331 </tr>
     1332 <tr>
     1333  <td>
     1334168.150.177.165&lt;=2404
     1335  </td>
     1336  <td>
     1337from:219.235.49.90
     1338  </td>
     1339  <td>
     1340219.235.49.90:4842 =&gt; 168.150.177.165:445
     1341  </td>
     1342
     1343 </tr>
     1344 <tr>
     1345  <td>
     1346168.150.177.165&lt;=2404
     1347  </td>
     1348  <td>
     1349from:24.105.187.229
     1350  </td>
     1351  <td>
     135224.105.187.229:3693 =&gt; 168.150.177.165:445
     1353  </td>
     1354
     1355 </tr>
     1356 <tr>
     1357  <td>
     1358168.150.177.165&lt;=2404
     1359  </td>
     1360  <td>
     1361from:61.120.225.67
     1362  </td>
     1363  <td>
     136461.120.225.67:3712 =&gt; 168.150.177.165:445
     1365  </td>
     1366
     1367 </tr>
     1368 <tr>
     1369  <td>
     1370168.150.177.165&lt;=2404
     1371  </td>
     1372  <td>
     1373from:62.35.20.128
     1374  </td>
     1375  <td>
     137662.35.20.128:2766 =&gt; 168.150.177.165:445
     1377  </td>
     1378
     1379 </tr>
     1380 <tr>
     1381  <td>
     1382168.150.177.165&lt;=2404
     1383  </td>
     1384  <td>
     1385from:63.87.226.35
     1386  </td>
     1387  <td>
     138863.87.226.35:3102 =&gt; 168.150.177.165:445
     1389  </td>
     1390
     1391 </tr>
     1392 <tr>
     1393  <td>
     1394168.150.177.165&lt;=2404
     1395  </td>
     1396  <td>
     1397from:63.90.117.56
     1398  </td>
     1399  <td>
     140063.90.117.56:4035 =&gt; 168.150.177.165:445
     1401  </td>
     1402
     1403 </tr>
     1404 <tr>
     1405  <td>
     1406168.150.177.165&lt;=2404
     1407  </td>
     1408  <td>
     1409from:64.148.211.242
     1410  </td>
     1411  <td>
     141264.148.211.242:1817 =&gt; 168.150.177.165:445
     1413  </td>
     1414
     1415 </tr>
     1416 <tr>
     1417  <td>
     1418168.150.177.165&lt;=2404
     1419  </td>
     1420  <td>
     1421from:64.201.236.198
     1422  </td>
     1423  <td>
     142464.201.236.198:3363 =&gt; 168.150.177.165:445
     1425  </td>
     1426
     1427 </tr>
     1428 <tr>
     1429  <td>
     1430168.150.177.165&lt;=2404
     1431  </td>
     1432  <td>
     1433from:66.66.255.9
     1434  </td>
     1435  <td>
     143666.66.255.9:4042 =&gt; 168.150.177.165:445
     1437  </td>
     1438
     1439 </tr>
     1440 <tr>
     1441  <td>
     1442168.150.177.165&lt;=2404
     1443  </td>
     1444  <td>
     1445from:70.150.95.119
     1446  </td>
     1447  <td>
     144870.150.95.119:3822 =&gt; 168.150.177.165:445
     1449  </td>
     1450
     1451 </tr>
     1452 <tr>
     1453  <td>
     1454168.150.177.165&lt;=2404
     1455  </td>
     1456  <td>
     1457from:70.20.129.58
     1458  </td>
     1459  <td>
     146070.20.129.58:1774 =&gt; 168.150.177.165:445
     1461  </td>
     1462
     1463 </tr>
     1464 <tr>
     1465  <td>
     1466168.150.177.165&lt;=2404
     1467  </td>
     1468  <td>
     1469from:71.99.253.94
     1470  </td>
     1471  <td>
     147271.99.253.94:1483 =&gt; 168.150.177.165:445
     1473  </td>
     1474
     1475 </tr>
     1476 <tr>
     1477  <td>
     1478168.150.177.165&lt;=2404
     1479  </td>
     1480  <td>
     1481from:87.219.188.122
     1482  </td>
     1483  <td>
     148487.219.188.122:3609 =&gt; 168.150.177.165:445
     1485  </td>
     1486
     1487 </tr>
     1488 <tr>
     1489  <td>
     1490168.150.177.165&lt;=2404
     1491  </td>
     1492  <td>
     1493name:NETBIOS SMB-DS Session Setup AndX request unicode username overflow attempt
     1494  </td>
     1495  <td>
     1496priority=1class=Attempted Administrator Privilege Gain
     1497  </td>
     1498
     1499 </tr>
     1500 <tr>
     1501  <td>
     1502168.150.177.165&lt;=2404
     1503  </td>
     1504  <td>
     1505payload:TCP
     1506  </td>
     1507  <td>
     1508TCP
     1509  </td>
     1510
     1511 </tr>
     1512 <tr>
     1513  <td>
     1514168.150.177.165&lt;=2466
     1515  </td>
     1516  <td>
     1517from:12.176.80.239
     1518  </td>
     1519  <td>
     152012.176.80.239:1352 =&gt; 168.150.177.165:445
     1521  </td>
     1522
     1523 </tr>
     1524 <tr>
     1525  <td>
     1526168.150.177.165&lt;=2466
     1527  </td>
     1528  <td>
     1529from:125.203.127.46
     1530  </td>
     1531  <td>
     1532125.203.127.46:1300 =&gt; 168.150.177.165:445
     1533  </td>
     1534
     1535 </tr>
     1536 <tr>
     1537  <td>
     1538168.150.177.165&lt;=2466
     1539  </td>
     1540  <td>
     1541from:168.160.224.133
     1542  </td>
     1543  <td>
     1544168.160.224.133:1549 =&gt; 168.150.177.165:445
     1545  </td>
     1546
     1547 </tr>
     1548 <tr>
     1549  <td>
     1550168.150.177.165&lt;=2466
     1551  </td>
     1552  <td>
     1553from:168.226.136.174
     1554  </td>
     1555  <td>
     1556168.226.136.174:4093 =&gt; 168.150.177.165:445
     1557  </td>
     1558
     1559 </tr>
     1560 <tr>
     1561  <td>
     1562168.150.177.165&lt;=2466
     1563  </td>
     1564  <td>
     1565from:170.163.160.201
     1566  </td>
     1567  <td>
     1568170.163.160.201:32410 =&gt; 168.150.177.165:445
     1569  </td>
     1570
     1571 </tr>
     1572 <tr>
     1573  <td>
     1574168.150.177.165&lt;=2466
     1575  </td>
     1576  <td>
     1577from:202.56.255.38
     1578  </td>
     1579  <td>
     1580202.56.255.38:46297 =&gt; 168.150.177.165:445
     1581  </td>
     1582
     1583 </tr>
     1584 <tr>
     1585  <td>
     1586168.150.177.165&lt;=2466
     1587  </td>
     1588  <td>
     1589from:207.155.240.226
     1590  </td>
     1591  <td>
     1592207.155.240.226:17507 =&gt; 168.150.177.165:445
     1593  </td>
     1594
     1595 </tr>
     1596 <tr>
     1597  <td>
     1598168.150.177.165&lt;=2466
     1599  </td>
     1600  <td>
     1601from:212.123.21.67
     1602  </td>
     1603  <td>
     1604212.123.21.67:5460 =&gt; 168.150.177.165:445
     1605  </td>
     1606
     1607 </tr>
     1608 <tr>
     1609  <td>
     1610168.150.177.165&lt;=2466
     1611  </td>
     1612  <td>
     1613from:213.92.32.16
     1614  </td>
     1615  <td>
     1616213.92.32.16:4755 =&gt; 168.150.177.165:445
     1617  </td>
     1618
     1619 </tr>
     1620 <tr>
     1621  <td>
     1622168.150.177.165&lt;=2466
     1623  </td>
     1624  <td>
     1625from:216.241.50.148
     1626  </td>
     1627  <td>
     1628216.241.50.148:3396 =&gt; 168.150.177.165:445
     1629  </td>
     1630
     1631 </tr>
     1632 <tr>
     1633  <td>
     1634168.150.177.165&lt;=2466
     1635  </td>
     1636  <td>
     1637from:218.219.220.239
     1638  </td>
     1639  <td>
     1640218.219.220.239:2594 =&gt; 168.150.177.165:445
     1641  </td>
     1642
     1643 </tr>
     1644 <tr>
     1645  <td>
     1646168.150.177.165&lt;=2466
     1647  </td>
     1648  <td>
     1649from:219.164.3.40
     1650  </td>
     1651  <td>
     1652219.164.3.40:4065 =&gt; 168.150.177.165:445
     1653  </td>
     1654
     1655 </tr>
     1656 <tr>
     1657  <td>
     1658168.150.177.165&lt;=2466
     1659  </td>
     1660  <td>
     1661from:61.57.245.34
     1662  </td>
     1663  <td>
     166461.57.245.34:14634 =&gt; 168.150.177.165:445
     1665  </td>
     1666
     1667 </tr>
     1668 <tr>
     1669  <td>
     1670168.150.177.165&lt;=2466
     1671  </td>
     1672  <td>
     1673from:63.161.52.34
     1674  </td>
     1675  <td>
     167663.161.52.34:6891 =&gt; 168.150.177.165:445
     1677  </td>
     1678
     1679 </tr>
     1680 <tr>
     1681  <td>
     1682168.150.177.165&lt;=2466
     1683  </td>
     1684  <td>
     1685from:64.148.211.242
     1686  </td>
     1687  <td>
     168864.148.211.242:4201 =&gt; 168.150.177.165:445
     1689  </td>
     1690
     1691 </tr>
     1692 <tr>
     1693  <td>
     1694168.150.177.165&lt;=2466
     1695  </td>
     1696  <td>
     1697from:65.106.97.11
     1698  </td>
     1699  <td>
     170065.106.97.11:3897 =&gt; 168.150.177.165:445
     1701  </td>
     1702
     1703 </tr>
     1704 <tr>
     1705  <td>
     1706168.150.177.165&lt;=2466
     1707  </td>
     1708  <td>
     1709from:68.255.112.117
     1710  </td>
     1711  <td>
     171268.255.112.117:2198 =&gt; 168.150.177.165:445
     1713  </td>
     1714
     1715 </tr>
     1716 <tr>
     1717  <td>
     1718168.150.177.165&lt;=2466
     1719  </td>
     1720  <td>
     1721from:74.130.69.42
     1722  </td>
     1723  <td>
     172474.130.69.42:2586 =&gt; 168.150.177.165:445
     1725  </td>
     1726
     1727 </tr>
     1728 <tr>
     1729  <td>
     1730168.150.177.165&lt;=2466
     1731  </td>
     1732  <td>
     1733from:80.203.220.210
     1734  </td>
     1735  <td>
     173680.203.220.210:1646 =&gt; 168.150.177.165:445
     1737  </td>
     1738
     1739 </tr>
     1740 <tr>
     1741  <td>
     1742168.150.177.165&lt;=2466
     1743  </td>
     1744  <td>
     1745from:83.229.70.170
     1746  </td>
     1747  <td>
     174883.229.70.170:3833 =&gt; 168.150.177.165:445
     1749  </td>
     1750
     1751 </tr>
     1752 <tr>
     1753  <td>
     1754168.150.177.165&lt;=2466
     1755  </td>
     1756  <td>
     1757name:NETBIOS SMB-DS IPC$ unicode share access
     1758  </td>
     1759  <td>
     1760priority=3class=Generic Protocol Command Decode
     1761  </td>
     1762
     1763 </tr>
     1764 <tr>
     1765  <td>
     1766168.150.177.165&lt;=2466
     1767  </td>
     1768  <td>
     1769payload:TCP
     1770  </td>
     1771  <td>
     1772TCP
     1773  </td>
     1774
     1775 </tr>
     1776 <tr>
     1777  <td>
     1778168.150.177.165&lt;=2514
     1779  </td>
     1780  <td>
     1781from:125.203.127.46
     1782  </td>
     1783  <td>
     1784125.203.127.46:1300 =&gt; 168.150.177.165:445
     1785  </td>
     1786
     1787 </tr>
     1788 <tr>
     1789  <td>
     1790168.150.177.165&lt;=2514
     1791  </td>
     1792  <td>
     1793from:168.226.136.174
     1794  </td>
     1795  <td>
     1796168.226.136.174:4093 =&gt; 168.150.177.165:445
     1797  </td>
     1798
     1799 </tr>
     1800 <tr>
     1801  <td>
     1802168.150.177.165&lt;=2514
     1803  </td>
     1804  <td>
     1805from:218.219.220.239
     1806  </td>
     1807  <td>
     1808218.219.220.239:2594 =&gt; 168.150.177.165:445
     1809  </td>
     1810
     1811 </tr>
     1812 <tr>
     1813  <td>
     1814168.150.177.165&lt;=2514
     1815  </td>
     1816  <td>
     1817from:219.164.3.40
     1818  </td>
     1819  <td>
     1820219.164.3.40:4065 =&gt; 168.150.177.165:445
     1821  </td>
     1822
     1823 </tr>
     1824 <tr>
     1825  <td>
     1826168.150.177.165&lt;=2514
     1827  </td>
     1828  <td>
     1829name:NETBIOS SMB-DS DCERPC LSASS DsRolerUpgradeDownlevelServer exploit attempt
     1830  </td>
     1831  <td>
     1832priority=1class=Attempted Administrator Privilege Gain
     1833  </td>
     1834
     1835 </tr>
     1836 <tr>
     1837  <td>
     1838168.150.177.165&lt;=2514
     1839  </td>
     1840  <td>
     1841payload:TCP
     1842  </td>
     1843  <td>
     1844TCP
     1845  </td>
     1846
     1847 </tr>
     1848 <tr>
     1849  <td>
     1850168.150.177.165&lt;=255
     1851  </td>
     1852  <td>
     1853from:85.97.114.6
     1854  </td>
     1855  <td>
     185685.97.114.6:0 =&gt; 168.150.177.165:0
     1857  </td>
     1858
     1859 </tr>
     1860 <tr>
     1861  <td>
     1862168.150.177.165&lt;=255
     1863  </td>
     1864  <td>
     1865name:(snort_decoder) WARNING: ICMP Original IP Fragmented and Offset Not 0!
     1866  </td>
     1867  <td>
     1868priority=3class=Port Scan
     1869  </td>
     1870
     1871 </tr>
     1872 <tr>
     1873  <td>
     1874168.150.177.165&lt;=255
     1875  </td>
     1876  <td>
     1877payload:ICMP
     1878  </td>
     1879  <td>
     1880ICMP
     1881  </td>
     1882
     1883 </tr>
     1884 <tr>
     1885  <td>
     1886168.150.177.165&lt;=3003
     1887  </td>
     1888  <td>
     1889from:168.226.4.156
     1890  </td>
     1891  <td>
     1892168.226.4.156:1707 =&gt; 168.150.177.165:445
     1893  </td>
     1894
     1895 </tr>
     1896 <tr>
     1897  <td>
     1898168.150.177.165&lt;=3003
     1899  </td>
     1900  <td>
     1901name:NETBIOS SMB-DS Session Setup NTMLSSP unicode asn1 overflow attempt
     1902  </td>
     1903  <td>
     1904priority=3class=Generic Protocol Command Decode
     1905  </td>
     1906
     1907 </tr>
     1908 <tr>
     1909  <td>
     1910168.150.177.165&lt;=3003
     1911  </td>
     1912  <td>
     1913payload:TCP
     1914  </td>
     1915  <td>
     1916TCP
     1917  </td>
     1918
     1919 </tr>
     1920 <tr>
     1921  <td>
     1922168.150.177.165&lt;=366
     1923  </td>
     1924  <td>
     1925from:169.237.5.23
     1926  </td>
     1927  <td>
     1928169.237.5.23:0 =&gt; 168.150.177.165:0
     1929  </td>
     1930
     1931 </tr>
     1932 <tr>
     1933  <td>
     1934168.150.177.165&lt;=366
     1935  </td>
     1936  <td>
     1937from:169.237.7.180
     1938  </td>
     1939  <td>
     1940169.237.7.180:0 =&gt; 168.150.177.165:0
     1941  </td>
     1942
     1943 </tr>
     1944 <tr>
     1945  <td>
     1946168.150.177.165&lt;=366
     1947  </td>
     1948  <td>
     1949name:ICMP PING *NIX
     1950  </td>
     1951  <td>
     1952priority=3class=Misc activity
     1953  </td>
     1954
     1955 </tr>
     1956 <tr>
     1957  <td>
     1958168.150.177.165&lt;=366
     1959  </td>
     1960  <td>
     1961payload:ICMP
     1962  </td>
     1963  <td>
     1964ICMP
     1965  </td>
     1966
     1967 </tr>
     1968 <tr>
     1969  <td>
     1970168.150.177.165&lt;=368
     1971  </td>
     1972  <td>
     1973from:169.237.5.23
     1974  </td>
     1975  <td>
     1976169.237.5.23:0 =&gt; 168.150.177.165:0
     1977  </td>
     1978
     1979 </tr>
     1980 <tr>
     1981  <td>
     1982168.150.177.165&lt;=368
     1983  </td>
     1984  <td>
     1985from:169.237.7.180
     1986  </td>
     1987  <td>
     1988169.237.7.180:0 =&gt; 168.150.177.165:0
     1989  </td>
     1990
     1991 </tr>
     1992 <tr>
     1993  <td>
     1994168.150.177.165&lt;=368
     1995  </td>
     1996  <td>
     1997name:ICMP PING BSDtype
     1998  </td>
     1999  <td>
     2000priority=3class=Misc activity
     2001  </td>
     2002
     2003 </tr>
     2004 <tr>
     2005  <td>
     2006168.150.177.165&lt;=368
     2007  </td>
     2008  <td>
     2009payload:ICMP
     2010  </td>
     2011  <td>
     2012ICMP
     2013  </td>
     2014
     2015 </tr>
     2016 <tr>
     2017  <td>
     2018168.150.177.165&lt;=372
     2019  </td>
     2020  <td>
     2021from:220.79.110.181
     2022  </td>
     2023  <td>
     2024220.79.110.181:0 =&gt; 168.150.177.165:0
     2025  </td>
     2026
     2027 </tr>
     2028 <tr>
     2029  <td>
     2030168.150.177.165&lt;=372
     2031  </td>
     2032  <td>
     2033name:ICMP PING Delphi-Piette Windows
     2034  </td>
     2035  <td>
     2036priority=3class=Misc activity
     2037  </td>
     2038
     2039 </tr>
     2040 <tr>
     2041  <td>
     2042168.150.177.165&lt;=372
     2043  </td>
     2044  <td>
     2045payload:ICMP
     2046  </td>
     2047  <td>
     2048ICMP
     2049  </td>
     2050
     2051 </tr>
     2052 <tr>
     2053  <td>
     2054168.150.177.165&lt;=384
     2055  </td>
     2056  <td>
     2057from:169.237.5.23
     2058  </td>
     2059  <td>
     2060169.237.5.23:0 =&gt; 168.150.177.165:0
     2061  </td>
     2062
     2063 </tr>
     2064 <tr>
     2065  <td>
     2066168.150.177.165&lt;=384
     2067  </td>
     2068  <td>
     2069from:169.237.7.180
     2070  </td>
     2071  <td>
     2072169.237.7.180:0 =&gt; 168.150.177.165:0
     2073  </td>
     2074
     2075 </tr>
     2076 <tr>
     2077  <td>
     2078168.150.177.165&lt;=384
     2079  </td>
     2080  <td>
     2081from:202.97.193.72
     2082  </td>
     2083  <td>
     2084202.97.193.72:0 =&gt; 168.150.177.165:0
     2085  </td>
     2086
     2087 </tr>
     2088 <tr>
     2089  <td>
     2090168.150.177.165&lt;=384
     2091  </td>
     2092  <td>
     2093from:220.79.110.181
     2094  </td>
     2095  <td>
     2096220.79.110.181:0 =&gt; 168.150.177.165:0
     2097  </td>
     2098
     2099 </tr>
     2100 <tr>
     2101  <td>
     2102168.150.177.165&lt;=384
     2103  </td>
     2104  <td>
     2105from:24.7.178.192
     2106  </td>
     2107  <td>
     210824.7.178.192:0 =&gt; 168.150.177.165:0
     2109  </td>
     2110
     2111 </tr>
     2112 <tr>
     2113  <td>
     2114168.150.177.165&lt;=384
     2115  </td>
     2116  <td>
     2117from:24.96.107.24
     2118  </td>
     2119  <td>
     212024.96.107.24:0 =&gt; 168.150.177.165:0
     2121  </td>
     2122
     2123 </tr>
     2124 <tr>
     2125  <td>
     2126168.150.177.165&lt;=384
     2127  </td>
     2128  <td>
     2129from:60.8.86.98
     2130  </td>
     2131  <td>
     213260.8.86.98:0 =&gt; 168.150.177.165:0
     2133  </td>
     2134
     2135 </tr>
     2136 <tr>
     2137  <td>
     2138168.150.177.165&lt;=384
     2139  </td>
     2140  <td>
     2141from:68.52.58.192
     2142  </td>
     2143  <td>
     214468.52.58.192:0 =&gt; 168.150.177.165:0
     2145  </td>
     2146
     2147 </tr>
     2148 <tr>
     2149  <td>
     2150168.150.177.165&lt;=384
     2151  </td>
     2152  <td>
     2153from:80.203.220.210
     2154  </td>
     2155  <td>
     215680.203.220.210:0 =&gt; 168.150.177.165:0
     2157  </td>
     2158
     2159 </tr>
     2160 <tr>
     2161  <td>
     2162168.150.177.165&lt;=384
     2163  </td>
     2164  <td>
     2165name:ICMP PING
     2166  </td>
     2167  <td>
     2168priority=3class=Misc activity
     2169  </td>
     2170
     2171 </tr>
     2172 <tr>
     2173  <td>
     2174168.150.177.165&lt;=384
     2175  </td>
     2176  <td>
     2177payload:ICMP
     2178  </td>
     2179  <td>
     2180ICMP
     2181  </td>
     2182
     2183 </tr>
     2184 <tr>
     2185  <td>
     2186168.150.177.165&lt;=399
     2187  </td>
     2188  <td>
     2189from:200.171.140.70
     2190  </td>
     2191  <td>
     2192200.171.140.70:0 =&gt; 168.150.177.165:0
     2193  </td>
     2194
     2195 </tr>
     2196 <tr>
     2197  <td>
     2198168.150.177.165&lt;=399
     2199  </td>
     2200  <td>
     2201from:62.238.255.201
     2202  </td>
     2203  <td>
     220462.238.255.201:0 =&gt; 168.150.177.165:0
     2205  </td>
     2206
     2207 </tr>
     2208 <tr>
     2209  <td>
     2210168.150.177.165&lt;=399
     2211  </td>
     2212  <td>
     2213from:87.219.188.122
     2214  </td>
     2215  <td>
     221687.219.188.122:0 =&gt; 168.150.177.165:0
     2217  </td>
     2218
     2219 </tr>
     2220 <tr>
     2221  <td>
     2222168.150.177.165&lt;=399
     2223  </td>
     2224  <td>
     2225name:ICMP Destination Unreachable Host Unreachable
     2226  </td>
     2227  <td>
     2228priority=3class=Misc activity
     2229  </td>
     2230
     2231 </tr>
     2232 <tr>
     2233  <td>
     2234168.150.177.165&lt;=399
     2235  </td>
     2236  <td>
     2237payload:ICMP
     2238  </td>
     2239  <td>
     2240ICMP
     2241  </td>
     2242
     2243 </tr>
     2244 <tr>
     2245  <td>
     2246168.150.177.165&lt;=401
     2247  </td>
     2248  <td>
     2249from:200.41.26.131
     2250  </td>
     2251  <td>
     2252200.41.26.131:0 =&gt; 168.150.177.165:0
     2253  </td>
     2254
     2255 </tr>
     2256 <tr>
     2257  <td>
     2258168.150.177.165&lt;=401
     2259  </td>
     2260  <td>
     2261name:ICMP Destination Unreachable Network Unreachable
     2262  </td>
     2263  <td>
     2264priority=3class=Misc activity
     2265  </td>
     2266
     2267 </tr>
     2268 <tr>
     2269  <td>
     2270168.150.177.165&lt;=401
     2271  </td>
     2272  <td>
     2273payload:ICMP
     2274  </td>
     2275  <td>
     2276ICMP
     2277  </td>
     2278
     2279 </tr>
     2280 <tr>
     2281  <td>
     2282168.150.177.165&lt;=402
     2283  </td>
     2284  <td>
     2285from:124.106.228.183
     2286  </td>
     2287  <td>
     2288124.106.228.183:0 =&gt; 168.150.177.165:0
     2289  </td>
     2290
     2291 </tr>
     2292 <tr>
     2293  <td>
     2294168.150.177.165&lt;=402
     2295  </td>
     2296  <td>
     2297from:168.150.177.1
     2298  </td>
     2299  <td>
     2300168.150.177.1:0 =&gt; 168.150.177.165:0
     2301  </td>
     2302
     2303 </tr>
     2304 <tr>
     2305  <td>
     2306168.150.177.165&lt;=402
     2307  </td>
     2308  <td>
     2309from:207.255.108.7
     2310  </td>
     2311  <td>
     2312207.255.108.7:0 =&gt; 168.150.177.165:0
     2313  </td>
     2314
     2315 </tr>
     2316 <tr>
     2317  <td>
     2318168.150.177.165&lt;=402
     2319  </td>
     2320  <td>
     2321from:211.59.225.76
     2322  </td>
     2323  <td>
     2324211.59.225.76:0 =&gt; 168.150.177.165:0
     2325  </td>
     2326
     2327 </tr>
     2328 <tr>
     2329  <td>
     2330168.150.177.165&lt;=402
     2331  </td>
     2332  <td>
     2333from:213.226.248.12
     2334  </td>
     2335  <td>
     2336213.226.248.12:0 =&gt; 168.150.177.165:0
     2337  </td>
     2338
     2339 </tr>
     2340 <tr>
     2341  <td>
     2342168.150.177.165&lt;=402
     2343  </td>
     2344  <td>
     2345from:222.139.201.232
     2346  </td>
     2347  <td>
     2348222.139.201.232:0 =&gt; 168.150.177.165:0
     2349  </td>
     2350
     2351 </tr>
     2352 <tr>
     2353  <td>
     2354168.150.177.165&lt;=402
     2355  </td>
     2356  <td>
     2357from:68.10.140.78
     2358  </td>
     2359  <td>
     236068.10.140.78:0 =&gt; 168.150.177.165:0
     2361  </td>
     2362
     2363 </tr>
     2364 <tr>
     2365  <td>
     2366168.150.177.165&lt;=402
     2367  </td>
     2368  <td>
     2369from:68.229.220.72
     2370  </td>
     2371  <td>
     237268.229.220.72:0 =&gt; 168.150.177.165:0
     2373  </td>
     2374
     2375 </tr>
     2376 <tr>
     2377  <td>
     2378168.150.177.165&lt;=402
     2379  </td>
     2380  <td>
     2381from:70.144.239.205
     2382  </td>
     2383  <td>
     238470.144.239.205:0 =&gt; 168.150.177.165:0
     2385  </td>
     2386
     2387 </tr>
     2388 <tr>
     2389  <td>
     2390168.150.177.165&lt;=402
     2391  </td>
     2392  <td>
     2393from:80.187.4.226
     2394  </td>
     2395  <td>
     239680.187.4.226:0 =&gt; 168.150.177.165:0
     2397  </td>
     2398
     2399 </tr>
     2400 <tr>
     2401  <td>
     2402168.150.177.165&lt;=402
     2403  </td>
     2404  <td>
     2405from:81.211.124.57
     2406  </td>
     2407  <td>
     240881.211.124.57:0 =&gt; 168.150.177.165:0
     2409  </td>
     2410
     2411 </tr>
     2412 <tr>
     2413  <td>
     2414168.150.177.165&lt;=402
     2415  </td>
     2416  <td>
     2417from:84.131.4.249
     2418  </td>
     2419  <td>
     242084.131.4.249:0 =&gt; 168.150.177.165:0
     2421  </td>
     2422
     2423 </tr>
     2424 <tr>
     2425  <td>
     2426168.150.177.165&lt;=402
     2427  </td>
     2428  <td>
     2429from:84.94.132.18
     2430  </td>
     2431  <td>
     243284.94.132.18:0 =&gt; 168.150.177.165:0
     2433  </td>
     2434
     2435 </tr>
     2436 <tr>
     2437  <td>
     2438168.150.177.165&lt;=402
     2439  </td>
     2440  <td>
     2441from:85.105.136.12
     2442  </td>
     2443  <td>
     244485.105.136.12:0 =&gt; 168.150.177.165:0
     2445  </td>
     2446
     2447 </tr>
     2448 <tr>
     2449  <td>
     2450168.150.177.165&lt;=402
     2451  </td>
     2452  <td>
     2453from:85.108.165.183
     2454  </td>
     2455  <td>
     245685.108.165.183:0 =&gt; 168.150.177.165:0
     2457  </td>
     2458
     2459 </tr>
     2460 <tr>
     2461  <td>
     2462168.150.177.165&lt;=402
     2463  </td>
     2464  <td>
     2465from:85.97.114.6
     2466  </td>
     2467  <td>
     246885.97.114.6:0 =&gt; 168.150.177.165:0
     2469  </td>
     2470
     2471 </tr>
     2472 <tr>
     2473  <td>
     2474168.150.177.165&lt;=402
     2475  </td>
     2476  <td>
     2477from:87.202.139.118
     2478  </td>
     2479  <td>
     248087.202.139.118:0 =&gt; 168.150.177.165:0
     2481  </td>
     2482
     2483 </tr>
     2484 <tr>
     2485  <td>
     2486168.150.177.165&lt;=402
     2487  </td>
     2488  <td>
     2489name:ICMP Destination Unreachable Port Unreachable
     2490  </td>
     2491  <td>
     2492priority=3class=Misc activity
     2493  </td>
     2494
     2495 </tr>
     2496 <tr>
     2497  <td>
     2498168.150.177.165&lt;=402
     2499  </td>
     2500  <td>
     2501payload:ICMP
     2502  </td>
     2503  <td>
     2504ICMP
     2505  </td>
     2506
     2507 </tr>
     2508 <tr>
     2509  <td>
     2510168.150.177.165&lt;=469
     2511  </td>
     2512  <td>
     2513from:68.52.58.192
     2514  </td>
     2515  <td>
     251668.52.58.192:0 =&gt; 168.150.177.165:0
     2517  </td>
     2518
     2519 </tr>
     2520 <tr>
     2521  <td>
     2522168.150.177.165&lt;=469
     2523  </td>
     2524  <td>
     2525name:ICMP PING NMAP
     2526  </td>
     2527  <td>
     2528priority=2class=Attempted Information Leak
     2529  </td>
     2530
     2531 </tr>
     2532 <tr>
     2533  <td>
     2534168.150.177.165&lt;=469
     2535  </td>
     2536  <td>
     2537payload:ICMP
     2538  </td>
     2539  <td>
     2540ICMP
     2541  </td>
     2542
     2543 </tr>
     2544 <tr>
     2545  <td>
     2546168.150.177.165&lt;=485
     2547  </td>
     2548  <td>
     2549from:80.143.2.4
     2550  </td>
     2551  <td>
     255280.143.2.4:0 =&gt; 168.150.177.165:0
     2553  </td>
     2554
     2555 </tr>
     2556 <tr>
     2557  <td>
     2558168.150.177.165&lt;=485
     2559  </td>
     2560  <td>
     2561from:84.152.165.254
     2562  </td>
     2563  <td>
     256484.152.165.254:0 =&gt; 168.150.177.165:0
     2565  </td>
     2566
     2567 </tr>
     2568 <tr>
     2569  <td>
     2570168.150.177.165&lt;=485
     2571  </td>
     2572  <td>
     2573name:ICMP Destination Unreachable Communication Administratively Prohibited
     2574  </td>
     2575  <td>
     2576priority=3class=Misc activity
     2577  </td>
     2578
     2579 </tr>
     2580 <tr>
     2581  <td>
     2582168.150.177.165&lt;=485
     2583  </td>
     2584  <td>
     2585payload:ICMP
     2586  </td>
     2587  <td>
     2588ICMP
     2589  </td>
     2590
     2591 </tr>
     2592 <tr>
     2593  <td>
     2594168.150.177.165&lt;=530
     2595  </td>
     2596  <td>
     2597from:222.212.64.198
     2598  </td>
     2599  <td>
     2600222.212.64.198:4113 =&gt; 168.150.177.165:139
     2601  </td>
     2602
     2603 </tr>
     2604 <tr>
     2605  <td>
     2606168.150.177.165&lt;=530
     2607  </td>
     2608  <td>
     2609name:NETBIOS NT NULL session
     2610  </td>
     2611  <td>
     2612priority=2class=Attempted Information Leak
     2613  </td>
     2614
     2615 </tr>
     2616 <tr>
     2617  <td>
     2618168.150.177.165&lt;=530
     2619  </td>
     2620  <td>
     2621payload:TCP
     2622  </td>
     2623  <td>
     2624TCP
     2625  </td>
     2626
     2627 </tr>
     2628 <tr>
     2629  <td>
     2630168.150.177.165&lt;=538
     2631  </td>
     2632  <td>
     2633from:124.60.120.214
     2634  </td>
     2635  <td>
     2636124.60.120.214:4460 =&gt; 168.150.177.165:139
     2637  </td>
     2638
     2639 </tr>
     2640 <tr>
     2641  <td>
     2642168.150.177.165&lt;=538
     2643  </td>
     2644  <td>
     2645from:222.233.63.49
     2646  </td>
     2647  <td>
     2648222.233.63.49:2146 =&gt; 168.150.177.165:139
     2649  </td>
     2650
     2651 </tr>
     2652 <tr>
     2653  <td>
     2654168.150.177.165&lt;=538
     2655  </td>
     2656  <td>
     2657from:64.132.169.61
     2658  </td>
     2659  <td>
     266064.132.169.61:34944 =&gt; 168.150.177.165:139
     2661  </td>
     2662
     2663 </tr>
     2664 <tr>
     2665  <td>
     2666168.150.177.165&lt;=538
     2667  </td>
     2668  <td>
     2669name:NETBIOS SMB IPC$ unicode share access
     2670  </td>
     2671  <td>
     2672priority=3class=Generic Protocol Command Decode
     2673  </td>
     2674
     2675 </tr>
     2676 <tr>
     2677  <td>
     2678168.150.177.165&lt;=538
     2679  </td>
     2680  <td>
     2681payload:TCP
     2682  </td>
     2683  <td>
     2684TCP
     2685  </td>
     2686
     2687 </tr>
     2688 <tr>
     2689  <td>
     2690168.150.177.1&lt;=19
     2691  </td>
     2692  <td>
     2693from:168.150.177.165
     2694  </td>
     2695  <td>
     2696168.150.177.165:0 =&gt; 168.150.177.1:0
     2697  </td>
     2698
     2699 </tr>
     2700 <tr>
     2701  <td>
     2702168.150.177.1&lt;=19
     2703  </td>
     2704  <td>
     2705name:(portscan) UDP Portsweep
     2706  </td>
     2707  <td>
     2708priority=3class=Port Scan
     2709  </td>
     2710
     2711 </tr>
     2712 <tr>
     2713  <td>
     2714168.150.177.1&lt;=19
     2715  </td>
     2716  <td>
     2717payload:PROTO:255
     2718  </td>
     2719  <td>
     2720PROTO:255
     2721  </td>
     2722
     2723 </tr>
     2724 <tr>
     2725  <td>
     2726168.150.177.1&lt;=1917
     2727  </td>
     2728  <td>
     2729from:168.150.177.165
     2730  </td>
     2731  <td>
     2732168.150.177.165:13226 =&gt; 168.150.177.1:1900
     2733  </td>
     2734
     2735 </tr>
     2736 <tr>
     2737  <td>
     2738168.150.177.1&lt;=1917
     2739  </td>
     2740  <td>
     2741name:SCAN UPnP service discover attempt
     2742  </td>
     2743  <td>
     2744priority=3class=Detection of a Network Scan
     2745  </td>
     2746
     2747 </tr>
     2748 <tr>
     2749  <td>
     2750168.150.177.1&lt;=1917
     2751  </td>
     2752  <td>
     2753payload:UDP
     2754  </td>
     2755  <td>
     2756UDP
     2757  </td>
     2758
     2759 </tr>
     2760 <tr>
     2761  <td>
     2762169.237.5.23&lt;=408
     2763  </td>
     2764  <td>
     2765from:168.150.177.165
     2766  </td>
     2767  <td>
     2768168.150.177.165:0 =&gt; 169.237.5.23:0
     2769  </td>
     2770
     2771 </tr>
     2772 <tr>
     2773  <td>
     2774169.237.5.23&lt;=408
     2775  </td>
     2776  <td>
     2777name:ICMP Echo Reply
     2778  </td>
     2779  <td>
     2780priority=3class=Misc activity
     2781  </td>
     2782
     2783 </tr>
     2784 <tr>
     2785  <td>
     2786169.237.5.23&lt;=408
     2787  </td>
     2788  <td>
     2789payload:ICMP
     2790  </td>
     2791  <td>
     2792ICMP
     2793  </td>
     2794
     2795 </tr>
     2796 <tr>
     2797  <td>
     2798169.237.7.180&lt;=408
     2799  </td>
     2800  <td>
     2801from:168.150.177.165
     2802  </td>
     2803  <td>
     2804168.150.177.165:0 =&gt; 169.237.7.180:0
     2805  </td>
     2806
     2807 </tr>
     2808 <tr>
     2809  <td>
     2810169.237.7.180&lt;=408
     2811  </td>
     2812  <td>
     2813name:ICMP Echo Reply
     2814  </td>
     2815  <td>
     2816priority=3class=Misc activity
     2817  </td>
     2818
     2819 </tr>
     2820 <tr>
     2821  <td>
     2822169.237.7.180&lt;=408
     2823  </td>
     2824  <td>
     2825payload:ICMP
     2826  </td>
     2827  <td>
     2828ICMP
     2829  </td>
     2830
     2831 </tr>
     2832 <tr>
     2833  <td>
     2834172.145.36.246&lt;=402
     2835  </td>
     2836  <td>
     2837from:168.150.177.165
     2838  </td>
     2839  <td>
     2840168.150.177.165:0 =&gt; 172.145.36.246:0
     2841  </td>
     2842
     2843 </tr>
     2844 <tr>
     2845  <td>
     2846172.145.36.246&lt;=402
     2847  </td>
     2848  <td>
     2849name:ICMP Destination Unreachable Port Unreachable
     2850  </td>
     2851  <td>
     2852priority=3class=Misc activity
     2853  </td>
     2854
     2855 </tr>
     2856 <tr>
     2857  <td>
     2858172.145.36.246&lt;=402
     2859  </td>
     2860  <td>
     2861payload:ICMP
     2862  </td>
     2863  <td>
     2864ICMP
     2865  </td>
     2866
     2867 </tr>
     2868 <tr>
     2869  <td>
     2870174.46.118.149&lt;=402
     2871  </td>
     2872  <td>
     2873from:168.150.177.165
     2874  </td>
     2875  <td>
     2876168.150.177.165:0 =&gt; 174.46.118.149:0
     2877  </td>
     2878
     2879 </tr>
     2880 <tr>
     2881  <td>
     2882174.46.118.149&lt;=402
     2883  </td>
     2884  <td>
     2885name:ICMP Destination Unreachable Port Unreachable
     2886  </td>
     2887  <td>
     2888priority=3class=Misc activity
     2889  </td>
     2890
     2891 </tr>
     2892 <tr>
     2893  <td>
     2894174.46.118.149&lt;=402
     2895  </td>
     2896  <td>
     2897payload:ICMP
     2898  </td>
     2899  <td>
     2900ICMP
     2901  </td>
     2902
     2903 </tr>
     2904 <tr>
     2905  <td>
     2906176.232.251.36&lt;=402
     2907  </td>
     2908  <td>
     2909from:168.150.177.165
     2910  </td>
     2911  <td>
     2912168.150.177.165:0 =&gt; 176.232.251.36:0
     2913  </td>
     2914
     2915 </tr>
     2916 <tr>
     2917  <td>
     2918176.232.251.36&lt;=402
     2919  </td>
     2920  <td>
     2921name:ICMP Destination Unreachable Port Unreachable
     2922  </td>
     2923  <td>
     2924priority=3class=Misc activity
     2925  </td>
     2926
     2927 </tr>
     2928 <tr>
     2929  <td>
     2930176.232.251.36&lt;=402
     2931  </td>
     2932  <td>
     2933payload:ICMP
     2934  </td>
     2935  <td>
     2936ICMP
     2937  </td>
     2938
     2939 </tr>
     2940 <tr>
     2941  <td>
     2942180.211.173.54&lt;=402
     2943  </td>
     2944  <td>
     2945from:168.150.177.165
     2946  </td>
     2947  <td>
     2948168.150.177.165:0 =&gt; 180.211.173.54:0
     2949  </td>
     2950
     2951 </tr>
     2952 <tr>
     2953  <td>
     2954180.211.173.54&lt;=402
     2955  </td>
     2956  <td>
     2957name:ICMP Destination Unreachable Port Unreachable
     2958  </td>
     2959  <td>
     2960priority=3class=Misc activity
     2961  </td>
     2962
     2963 </tr>
     2964 <tr>
     2965  <td>
     2966180.211.173.54&lt;=402
     2967  </td>
     2968  <td>
     2969payload:ICMP
     2970  </td>
     2971  <td>
     2972ICMP
     2973  </td>
     2974
     2975 </tr>
     2976 <tr>
     2977  <td>
     2978182.227.184.247&lt;=402
     2979  </td>
     2980  <td>
     2981from:168.150.177.165
     2982  </td>
     2983  <td>
     2984168.150.177.165:0 =&gt; 182.227.184.247:0
     2985  </td>
     2986
     2987 </tr>
     2988 <tr>
     2989  <td>
     2990182.227.184.247&lt;=402
     2991  </td>
     2992  <td>
     2993name:ICMP Destination Unreachable Port Unreachable
     2994  </td>
     2995  <td>
     2996priority=3class=Misc activity
     2997  </td>
     2998
     2999 </tr>
     3000 <tr>
     3001  <td>
     3002182.227.184.247&lt;=402
     3003  </td>
     3004  <td>
     3005payload:ICMP
     3006  </td>
     3007  <td>
     3008ICMP
     3009  </td>
     3010
     3011 </tr>
     3012 <tr>
     3013  <td>
     3014195.180.37.6&lt;=2924
     3015  </td>
     3016  <td>
     3017from:168.150.177.165
     3018  </td>
     3019  <td>
     3020168.150.177.165:445 =&gt; 195.180.37.6:4626
     3021  </td>
     3022
     3023 </tr>
     3024 <tr>
     3025  <td>
     3026195.180.37.6&lt;=2924
     3027  </td>
     3028  <td>
     3029name:NETBIOS SMB-DS repeated logon failure
     3030  </td>
     3031  <td>
     3032priority=1class=Unsuccessful User Privilege Gain
     3033  </td>
     3034
     3035 </tr>
     3036 <tr>
     3037  <td>
     3038195.180.37.6&lt;=2924
     3039  </td>
     3040  <td>
     3041payload:TCP
     3042  </td>
     3043  <td>
     3044TCP
     3045  </td>
     3046
     3047 </tr>
     3048 <tr>
     3049  <td>
     3050198.227.98.132&lt;=402
     3051  </td>
     3052  <td>
     3053from:168.150.177.165
     3054  </td>
     3055  <td>
     3056168.150.177.165:0 =&gt; 198.227.98.132:0
     3057  </td>
     3058
     3059 </tr>
     3060 <tr>
     3061  <td>
     3062198.227.98.132&lt;=402
     3063  </td>
     3064  <td>
     3065name:ICMP Destination Unreachable Port Unreachable
     3066  </td>
     3067  <td>
     3068priority=3class=Misc activity
     3069  </td>
     3070
     3071 </tr>
     3072 <tr>
     3073  <td>
     3074198.227.98.132&lt;=402
     3075  </td>
     3076  <td>
     3077payload:ICMP
     3078  </td>
     3079  <td>
     3080ICMP
     3081  </td>
     3082
     3083 </tr>
     3084 <tr>
     3085  <td>
     308620.219.102.10&lt;=402
     3087  </td>
     3088  <td>
     3089from:168.150.177.165
     3090  </td>
     3091  <td>
     3092168.150.177.165:0 =&gt; 20.219.102.10:0
     3093  </td>
     3094
     3095 </tr>
     3096 <tr>
     3097  <td>
     309820.219.102.10&lt;=402
     3099  </td>
     3100  <td>
     3101name:ICMP Destination Unreachable Port Unreachable
     3102  </td>
     3103  <td>
     3104priority=3class=Misc activity
     3105  </td>
     3106
     3107 </tr>
     3108 <tr>
     3109  <td>
     311020.219.102.10&lt;=402
     3111  </td>
     3112  <td>
     3113payload:ICMP
     3114  </td>
     3115  <td>
     3116ICMP
     3117  </td>
     3118
     3119 </tr>
     3120 <tr>
     3121  <td>
     312220.46.179.49&lt;=402
     3123  </td>
     3124  <td>
     3125from:168.150.177.165
     3126  </td>
     3127  <td>
     3128168.150.177.165:0 =&gt; 20.46.179.49:0
     3129  </td>
     3130
     3131 </tr>
     3132 <tr>
     3133  <td>
     313420.46.179.49&lt;=402
     3135  </td>
     3136  <td>
     3137name:ICMP Destination Unreachable Port Unreachable
     3138  </td>
     3139  <td>
     3140priority=3class=Misc activity
     3141  </td>
     3142
     3143 </tr>
     3144 <tr>
     3145  <td>
     314620.46.179.49&lt;=402
     3147  </td>
     3148  <td>
     3149payload:ICMP
     3150  </td>
     3151  <td>
     3152ICMP
     3153  </td>
     3154
     3155 </tr>
     3156 <tr>
     3157  <td>
     3158200.105.199.142&lt;=2924
     3159  </td>
     3160  <td>
     3161from:168.150.177.165
     3162  </td>
     3163  <td>
     3164168.150.177.165:445 =&gt; 200.105.199.142:3856
     3165  </td>
     3166
     3167 </tr>
     3168 <tr>
     3169  <td>
     3170200.105.199.142&lt;=2924
     3171  </td>
     3172  <td>
     3173name:NETBIOS SMB-DS repeated logon failure
     3174  </td>
     3175  <td>
     3176priority=1class=Unsuccessful User Privilege Gain
     3177  </td>
     3178
     3179 </tr>
     3180 <tr>
     3181  <td>
     3182200.105.199.142&lt;=2924
     3183  </td>
     3184  <td>
     3185payload:TCP
     3186  </td>
     3187  <td>
     3188TCP
     3189  </td>
     3190
     3191 </tr>
     3192 <tr>
     3193  <td>
     3194200.207.41.77&lt;=2924
     3195  </td>
     3196  <td>
     3197from:168.150.177.165
     3198  </td>
     3199  <td>
     3200168.150.177.165:445 =&gt; 200.207.41.77:2591
     3201  </td>
     3202
     3203 </tr>
     3204 <tr>
     3205  <td>
     3206200.207.41.77&lt;=2924
     3207  </td>
     3208  <td>
     3209name:NETBIOS SMB-DS repeated logon failure
     3210  </td>
     3211  <td>
     3212priority=1class=Unsuccessful User Privilege Gain
     3213  </td>
     3214
     3215 </tr>
     3216 <tr>
     3217  <td>
     3218200.207.41.77&lt;=2924
     3219  </td>
     3220  <td>
     3221payload:TCP
     3222  </td>
     3223  <td>
     3224TCP
     3225  </td>
     3226
     3227 </tr>
     3228 <tr>
     3229  <td>
     3230202.97.193.72&lt;=408
     3231  </td>
     3232  <td>
     3233from:168.150.177.165
     3234  </td>
     3235  <td>
     3236168.150.177.165:0 =&gt; 202.97.193.72:0
     3237  </td>
     3238
     3239 </tr>
     3240 <tr>
     3241  <td>
     3242202.97.193.72&lt;=408
     3243  </td>
     3244  <td>
     3245name:ICMP Echo Reply
     3246  </td>
     3247  <td>
     3248priority=3class=Misc activity
     3249  </td>
     3250
     3251 </tr>
     3252 <tr>
     3253  <td>
     3254202.97.193.72&lt;=408
     3255  </td>
     3256  <td>
     3257payload:ICMP
     3258  </td>
     3259  <td>
     3260ICMP
     3261  </td>
     3262
     3263 </tr>
     3264 <tr>
     3265  <td>
     3266202.99.172.171&lt;=402
     3267  </td>
     3268  <td>
     3269from:168.150.177.165
     3270  </td>
     3271  <td>
     3272168.150.177.165:0 =&gt; 202.99.172.171:0
     3273  </td>
     3274
     3275 </tr>
     3276 <tr>
     3277  <td>
     3278202.99.172.171&lt;=402
     3279  </td>
     3280  <td>
     3281name:ICMP Destination Unreachable Port Unreachable
     3282  </td>
     3283  <td>
     3284priority=3class=Misc activity
     3285  </td>
     3286
     3287 </tr>
     3288 <tr>
     3289  <td>
     3290202.99.172.171&lt;=402
     3291  </td>
     3292  <td>
     3293payload:ICMP
     3294  </td>
     3295  <td>
     3296ICMP
     3297  </td>
     3298
     3299 </tr>
     3300 <tr>
     3301  <td>
     3302202.99.172.172&lt;=402
     3303  </td>
     3304  <td>
     3305from:168.150.177.165
     3306  </td>
     3307  <td>
     3308168.150.177.165:0 =&gt; 202.99.172.172:0
     3309  </td>
     3310
     3311 </tr>
     3312 <tr>
     3313  <td>
     3314202.99.172.172&lt;=402
     3315  </td>
     3316  <td>
     3317name:ICMP Destination Unreachable Port Unreachable
     3318  </td>
     3319  <td>
     3320priority=3class=Misc activity
     3321  </td>
     3322
     3323 </tr>
     3324 <tr>
     3325  <td>
     3326202.99.172.172&lt;=402
     3327  </td>
     3328  <td>
     3329payload:ICMP
     3330  </td>
     3331  <td>
     3332ICMP
     3333  </td>
     3334
     3335 </tr>
     3336 <tr>
     3337  <td>
     3338204.16.208.61&lt;=402
     3339  </td>
     3340  <td>
     3341from:168.150.177.165
     3342  </td>
     3343  <td>
     3344168.150.177.165:0 =&gt; 204.16.208.61:0
     3345  </td>
     3346
     3347 </tr>
     3348 <tr>
     3349  <td>
     3350204.16.208.61&lt;=402
     3351  </td>
     3352  <td>
     3353name:ICMP Destination Unreachable Port Unreachable
     3354  </td>
     3355  <td>
     3356priority=3class=Misc activity
     3357  </td>
     3358
     3359 </tr>
     3360 <tr>
     3361  <td>
     3362204.16.208.61&lt;=402
     3363  </td>
     3364  <td>
     3365payload:ICMP
     3366  </td>
     3367  <td>
     3368ICMP
     3369  </td>
     3370
     3371 </tr>
     3372 <tr>
     3373  <td>
     3374205.152.165.102&lt;=402
     3375  </td>
     3376  <td>
     3377from:168.150.177.165
     3378  </td>
     3379  <td>
     3380168.150.177.165:0 =&gt; 205.152.165.102:0
     3381  </td>
     3382
     3383 </tr>
     3384 <tr>
     3385  <td>
     3386205.152.165.102&lt;=402
     3387  </td>
     3388  <td>
     3389name:ICMP Destination Unreachable Port Unreachable
     3390  </td>
     3391  <td>
     3392priority=3class=Misc activity
     3393  </td>
     3394
     3395 </tr>
     3396 <tr>
     3397  <td>
     3398205.152.165.102&lt;=402
     3399  </td>
     3400  <td>
     3401payload:ICMP
     3402  </td>
     3403  <td>
     3404ICMP
     3405  </td>
     3406
     3407 </tr>
     3408 <tr>
     3409  <td>
     3410206.159.178.239&lt;=2924
     3411  </td>
     3412  <td>
     3413from:168.150.177.165
     3414  </td>
     3415  <td>
     3416168.150.177.165:445 =&gt; 206.159.178.239:1581
     3417  </td>
     3418
     3419 </tr>
     3420 <tr>
     3421  <td>
     3422206.159.178.239&lt;=2924
     3423  </td>
     3424  <td>
     3425name:NETBIOS SMB-DS repeated logon failure
     3426  </td>
     3427  <td>
     3428priority=1class=Unsuccessful User Privilege Gain
     3429  </td>
     3430
     3431 </tr>
     3432 <tr>
     3433  <td>
     3434206.159.178.239&lt;=2924
     3435  </td>
     3436  <td>
     3437payload:TCP
     3438  </td>
     3439  <td>
     3440TCP
     3441  </td>
     3442
     3443 </tr>
     3444 <tr>
     3445  <td>
     3446206.162.170.188&lt;=2924
     3447  </td>
     3448  <td>
     3449from:168.150.177.165
     3450  </td>
     3451  <td>
     3452168.150.177.165:445 =&gt; 206.162.170.188:2637
     3453  </td>
     3454
     3455 </tr>
     3456 <tr>
     3457  <td>
     3458206.162.170.188&lt;=2924
     3459  </td>
     3460  <td>
     3461name:NETBIOS SMB-DS repeated logon failure
     3462  </td>
     3463  <td>
     3464priority=1class=Unsuccessful User Privilege Gain
     3465  </td>
     3466
     3467 </tr>
     3468 <tr>
     3469  <td>
     3470206.162.170.188&lt;=2924
     3471  </td>
     3472  <td>
     3473payload:TCP
     3474  </td>
     3475  <td>
     3476TCP
     3477  </td>
     3478
     3479 </tr>
     3480 <tr>
     3481  <td>
     3482207.210.240.12&lt;=402
     3483  </td>
     3484  <td>
     3485from:168.150.177.165
     3486  </td>
     3487  <td>
     3488168.150.177.165:0 =&gt; 207.210.240.12:0
     3489  </td>
     3490
     3491 </tr>
     3492 <tr>
     3493  <td>
     3494207.210.240.12&lt;=402
     3495  </td>
     3496  <td>
     3497name:ICMP Destination Unreachable Port Unreachable
     3498  </td>
     3499  <td>
     3500priority=3class=Misc activity
     3501  </td>
     3502
     3503 </tr>
     3504 <tr>
     3505  <td>
     3506207.210.240.12&lt;=402
     3507  </td>
     3508  <td>
     3509payload:ICMP
     3510  </td>
     3511  <td>
     3512ICMP
     3513  </td>
     3514
     3515 </tr>
     3516 <tr>
     3517  <td>
     3518207.210.240.22&lt;=402
     3519  </td>
     3520  <td>
     3521from:168.150.177.165
     3522  </td>
     3523  <td>
     3524168.150.177.165:0 =&gt; 207.210.240.22:0
     3525  </td>
     3526
     3527 </tr>
     3528 <tr>
     3529  <td>
     3530207.210.240.22&lt;=402
     3531  </td>
     3532  <td>
     3533name:ICMP Destination Unreachable Port Unreachable
     3534  </td>
     3535  <td>
     3536priority=3class=Misc activity
     3537  </td>
     3538
     3539 </tr>
     3540 <tr>
     3541  <td>
     3542207.210.240.22&lt;=402
     3543  </td>
     3544  <td>
     3545payload:ICMP
     3546  </td>
     3547  <td>
     3548ICMP
     3549  </td>
     3550
     3551 </tr>
     3552 <tr>
     3553  <td>
     3554207.220.248.51&lt;=402
     3555  </td>
     3556  <td>
     3557from:168.150.177.165
     3558  </td>
     3559  <td>
     3560168.150.177.165:0 =&gt; 207.220.248.51:0
     3561  </td>
     3562
     3563 </tr>
     3564 <tr>
     3565  <td>
     3566207.220.248.51&lt;=402
     3567  </td>
     3568  <td>
     3569name:ICMP Destination Unreachable Port Unreachable
     3570  </td>
     3571  <td>
     3572priority=3class=Misc activity
     3573  </td>
     3574
     3575 </tr>
     3576 <tr>
     3577  <td>
     3578207.220.248.51&lt;=402
     3579  </td>
     3580  <td>
     3581payload:ICMP
     3582  </td>
     3583  <td>
     3584ICMP
     3585  </td>
     3586
     3587 </tr>
     3588 <tr>
     3589  <td>
     3590207.56.212.95&lt;=402
     3591  </td>
     3592  <td>
     3593from:168.150.177.165
     3594  </td>
     3595  <td>
     3596168.150.177.165:0 =&gt; 207.56.212.95:0
     3597  </td>
     3598
     3599 </tr>
     3600 <tr>
     3601  <td>
     3602207.56.212.95&lt;=402
     3603  </td>
     3604  <td>
     3605name:ICMP Destination Unreachable Port Unreachable
     3606  </td>
     3607  <td>
     3608priority=3class=Misc activity
     3609  </td>
     3610
     3611 </tr>
     3612 <tr>
     3613  <td>
     3614207.56.212.95&lt;=402
     3615  </td>
     3616  <td>
     3617payload:ICMP
     3618  </td>
     3619  <td>
     3620ICMP
     3621  </td>
     3622
     3623 </tr>
     3624 <tr>
     3625  <td>
     3626210.185.223.146&lt;=402
     3627  </td>
     3628  <td>
     3629from:168.150.177.165
     3630  </td>
     3631  <td>
     3632168.150.177.165:0 =&gt; 210.185.223.146:0
     3633  </td>
     3634
     3635 </tr>
     3636 <tr>
     3637  <td>
     3638210.185.223.146&lt;=402
     3639  </td>
     3640  <td>
     3641name:ICMP Destination Unreachable Port Unreachable
     3642  </td>
     3643  <td>
     3644priority=3class=Misc activity
     3645  </td>
     3646
     3647 </tr>
     3648 <tr>
     3649  <td>
     3650210.185.223.146&lt;=402
     3651  </td>
     3652  <td>
     3653payload:ICMP
     3654  </td>
     3655  <td>
     3656ICMP
     3657  </td>
     3658
     3659 </tr>
     3660 <tr>
     3661  <td>
     3662212.175.111.242&lt;=1
     3663  </td>
     3664  <td>
     3665from:168.150.177.165
     3666  </td>
     3667  <td>
     3668168.150.177.165:0 =&gt; 212.175.111.242:0
     3669  </td>
     3670
     3671 </tr>
     3672 <tr>
     3673  <td>
     3674212.175.111.242&lt;=1
     3675  </td>
     3676  <td>
     3677name:(portscan) TCP Portscan
     3678  </td>
     3679  <td>
     3680priority=3class=Port Scan
     3681  </td>
     3682
     3683 </tr>
     3684 <tr>
     3685  <td>
     3686212.175.111.242&lt;=1
     3687  </td>
     3688  <td>
     3689payload:PROTO:255
     3690  </td>
     3691  <td>
     3692PROTO:255
     3693  </td>
     3694
     3695 </tr>
     3696 <tr>
     3697  <td>
     3698212.175.111.242&lt;=2924
     3699  </td>
     3700  <td>
     3701from:168.150.177.165
     3702  </td>
     3703  <td>
     3704168.150.177.165:445 =&gt; 212.175.111.242:1582
     3705  </td>
     3706
     3707 </tr>
     3708 <tr>
     3709  <td>
     3710212.175.111.242&lt;=2924
     3711  </td>
     3712  <td>
     3713name:NETBIOS SMB-DS repeated logon failure
     3714  </td>
     3715  <td>
     3716priority=1class=Unsuccessful User Privilege Gain
     3717  </td>
     3718
     3719 </tr>
     3720 <tr>
     3721  <td>
     3722212.175.111.242&lt;=2924
     3723  </td>
     3724  <td>
     3725payload:TCP
     3726  </td>
     3727  <td>
     3728TCP
     3729  </td>
     3730
     3731 </tr>
     3732 <tr>
     3733  <td>
     3734212.175.208.47&lt;=1
     3735  </td>
     3736  <td>
     3737from:168.150.177.165
     3738  </td>
     3739  <td>
     3740168.150.177.165:0 =&gt; 212.175.208.47:0
     3741  </td>
     3742
     3743 </tr>
     3744 <tr>
     3745  <td>
     3746212.175.208.47&lt;=1
     3747  </td>
     3748  <td>
     3749name:(portscan) TCP Portscan
     3750  </td>
     3751  <td>
     3752priority=3class=Port Scan
     3753  </td>
     3754
     3755 </tr>
     3756 <tr>
     3757  <td>
     3758212.175.208.47&lt;=1
     3759  </td>
     3760  <td>
     3761payload:PROTO:255
     3762  </td>
     3763  <td>
     3764PROTO:255
     3765  </td>
     3766
     3767 </tr>
     3768 <tr>
     3769  <td>
     3770212.175.208.47&lt;=2924
     3771  </td>
     3772  <td>
     3773from:168.150.177.165
     3774  </td>
     3775  <td>
     3776168.150.177.165:445 =&gt; 212.175.208.47:1753
     3777  </td>
     3778
     3779 </tr>
     3780 <tr>
     3781  <td>
     3782212.175.208.47&lt;=2924
     3783  </td>
     3784  <td>
     3785name:NETBIOS SMB-DS repeated logon failure
     3786  </td>
     3787  <td>
     3788priority=1class=Unsuccessful User Privilege Gain
     3789  </td>
     3790
     3791 </tr>
     3792 <tr>
     3793  <td>
     3794212.175.208.47&lt;=2924
     3795  </td>
     3796  <td>
     3797payload:TCP
     3798  </td>
     3799  <td>
     3800TCP
     3801  </td>
     3802
     3803 </tr>
     3804 <tr>
     3805  <td>
     3806212.187.177.228&lt;=402
     3807  </td>
     3808  <td>
     3809from:168.150.177.165
     3810  </td>
     3811  <td>
     3812168.150.177.165:0 =&gt; 212.187.177.228:0
     3813  </td>
     3814
     3815 </tr>
     3816 <tr>
     3817  <td>
     3818212.187.177.228&lt;=402
     3819  </td>
     3820  <td>
     3821name:ICMP Destination Unreachable Port Unreachable
     3822  </td>
     3823  <td>
     3824priority=3class=Misc activity
     3825  </td>
     3826
     3827 </tr>
     3828 <tr>
     3829  <td>
     3830212.187.177.228&lt;=402
     3831  </td>
     3832  <td>
     3833payload:ICMP
     3834  </td>
     3835  <td>
     3836ICMP
     3837  </td>
     3838
     3839 </tr>
     3840 <tr>
     3841  <td>
     3842213.35.7.207&lt;=402
     3843  </td>
     3844  <td>
     3845from:168.150.177.165
     3846  </td>
     3847  <td>
     3848168.150.177.165:0 =&gt; 213.35.7.207:0
     3849  </td>
     3850
     3851 </tr>
     3852 <tr>
     3853  <td>
     3854213.35.7.207&lt;=402
     3855  </td>
     3856  <td>
     3857name:ICMP Destination Unreachable Port Unreachable
     3858  </td>
     3859  <td>
     3860priority=3class=Misc activity
     3861  </td>
     3862
     3863 </tr>
     3864 <tr>
     3865  <td>
     3866213.35.7.207&lt;=402
     3867  </td>
     3868  <td>
     3869payload:ICMP
     3870  </td>
     3871  <td>
     3872ICMP
     3873  </td>
     3874
     3875 </tr>
     3876 <tr>
     3877  <td>
     3878217.208.68.90&lt;=402
     3879  </td>
     3880  <td>
     3881from:168.150.177.165
     3882  </td>
     3883  <td>
     3884168.150.177.165:0 =&gt; 217.208.68.90:0
     3885  </td>
     3886
     3887 </tr>
     3888 <tr>
     3889  <td>
     3890217.208.68.90&lt;=402
     3891  </td>
     3892  <td>
     3893name:ICMP Destination Unreachable Port Unreachable
     3894  </td>
     3895  <td>
     3896priority=3class=Misc activity
     3897  </td>
     3898
     3899 </tr>
     3900 <tr>
     3901  <td>
     3902217.208.68.90&lt;=402
     3903  </td>
     3904  <td>
     3905payload:ICMP
     3906  </td>
     3907  <td>
     3908ICMP
     3909  </td>
     3910
     3911 </tr>
     3912 <tr>
     3913  <td>
     3914219.117.242.253&lt;=2924
     3915  </td>
     3916  <td>
     3917from:168.150.177.165
     3918  </td>
     3919  <td>
     3920168.150.177.165:445 =&gt; 219.117.242.253:2120
     3921  </td>
     3922
     3923 </tr>
     3924 <tr>
     3925  <td>
     3926219.117.242.253&lt;=2924
     3927  </td>
     3928  <td>
     3929name:NETBIOS SMB-DS repeated logon failure
     3930  </td>
     3931  <td>
     3932priority=1class=Unsuccessful User Privilege Gain
     3933  </td>
     3934
     3935 </tr>
     3936 <tr>
     3937  <td>
     3938219.117.242.253&lt;=2924
     3939  </td>
     3940  <td>
     3941payload:TCP
     3942  </td>
     3943  <td>
     3944TCP
     3945  </td>
     3946
     3947 </tr>
     3948 <tr>
     3949  <td>
     395022.221.10.223&lt;=402
     3951  </td>
     3952  <td>
     3953from:168.150.177.165
     3954  </td>
     3955  <td>
     3956168.150.177.165:0 =&gt; 22.221.10.223:0
     3957  </td>
     3958
     3959 </tr>
     3960 <tr>
     3961  <td>
     396222.221.10.223&lt;=402
     3963  </td>
     3964  <td>
     3965name:ICMP Destination Unreachable Port Unreachable
     3966  </td>
     3967  <td>
     3968priority=3class=Misc activity
     3969  </td>
     3970
     3971 </tr>
     3972 <tr>
     3973  <td>
     397422.221.10.223&lt;=402
     3975  </td>
     3976  <td>
     3977payload:ICMP
     3978  </td>
     3979  <td>
     3980ICMP
     3981  </td>
     3982
     3983 </tr>
     3984 <tr>
     3985  <td>
     3986220.79.110.181&lt;=408
     3987  </td>
     3988  <td>
     3989from:168.150.177.165
     3990  </td>
     3991  <td>
     3992168.150.177.165:0 =&gt; 220.79.110.181:0
     3993  </td>
     3994
     3995 </tr>
     3996 <tr>
     3997  <td>
     3998220.79.110.181&lt;=408
     3999  </td>
     4000  <td>
     4001name:ICMP Echo Reply
     4002  </td>
     4003  <td>
     4004priority=3class=Misc activity
     4005  </td>
     4006
     4007 </tr>
     4008 <tr>
     4009  <td>
     4010220.79.110.181&lt;=408
     4011  </td>
     4012  <td>
     4013payload:ICMP
     4014  </td>
     4015  <td>
     4016ICMP
     4017  </td>
     4018
     4019 </tr>
     4020 <tr>
     4021  <td>
     4022221.203.145.56&lt;=402
     4023  </td>
     4024  <td>
     4025from:168.150.177.165
     4026  </td>
     4027  <td>
     4028168.150.177.165:0 =&gt; 221.203.145.56:0
     4029  </td>
     4030
     4031 </tr>
     4032 <tr>
     4033  <td>
     4034221.203.145.56&lt;=402
     4035  </td>
     4036  <td>
     4037name:ICMP Destination Unreachable Port Unreachable
     4038  </td>
     4039  <td>
     4040priority=3class=Misc activity
     4041  </td>
     4042
     4043 </tr>
     4044 <tr>
     4045  <td>
     4046221.203.145.56&lt;=402
     4047  </td>
     4048  <td>
     4049payload:ICMP
     4050  </td>
     4051  <td>
     4052ICMP
     4053  </td>
     4054
     4055 </tr>
     4056 <tr>
     4057  <td>
     4058221.203.145.73&lt;=402
     4059  </td>
     4060  <td>
     4061from:168.150.177.165
     4062  </td>
     4063  <td>
     4064168.150.177.165:0 =&gt; 221.203.145.73:0
     4065  </td>
     4066
     4067 </tr>
     4068 <tr>
     4069  <td>
     4070221.203.145.73&lt;=402
     4071  </td>
     4072  <td>
     4073name:ICMP Destination Unreachable Port Unreachable
     4074  </td>
     4075  <td>
     4076priority=3class=Misc activity
     4077  </td>
     4078
     4079 </tr>
     4080 <tr>
     4081  <td>
     4082221.203.145.73&lt;=402
     4083  </td>
     4084  <td>
     4085payload:ICMP
     4086  </td>
     4087  <td>
     4088ICMP
     4089  </td>
     4090
     4091 </tr>
     4092 <tr>
     4093  <td>
     4094221.203.145.74&lt;=402
     4095  </td>
     4096  <td>
     4097from:168.150.177.165
     4098  </td>
     4099  <td>
     4100168.150.177.165:0 =&gt; 221.203.145.74:0
     4101  </td>
     4102
     4103 </tr>
     4104 <tr>
     4105  <td>
     4106221.203.145.74&lt;=402
     4107  </td>
     4108  <td>
     4109name:ICMP Destination Unreachable Port Unreachable
     4110  </td>
     4111  <td>
     4112priority=3class=Misc activity
     4113  </td>
     4114
     4115 </tr>
     4116 <tr>
     4117  <td>
     4118221.203.145.74&lt;=402
     4119  </td>
     4120  <td>
     4121payload:ICMP
     4122  </td>
     4123  <td>
     4124ICMP
     4125  </td>
     4126
     4127 </tr>
     4128 <tr>
     4129  <td>
     4130221.203.189.44&lt;=402
     4131  </td>
     4132  <td>
     4133from:168.150.177.165
     4134  </td>
     4135  <td>
     4136168.150.177.165:0 =&gt; 221.203.189.44:0
     4137  </td>
     4138
     4139 </tr>
     4140 <tr>
     4141  <td>
     4142221.203.189.44&lt;=402
     4143  </td>
     4144  <td>
     4145name:ICMP Destination Unreachable Port Unreachable
     4146  </td>
     4147  <td>
     4148priority=3class=Misc activity
     4149  </td>
     4150
     4151 </tr>
     4152 <tr>
     4153  <td>
     4154221.203.189.44&lt;=402
     4155  </td>
     4156  <td>
     4157payload:ICMP
     4158  </td>
     4159  <td>
     4160ICMP
     4161  </td>
     4162
     4163 </tr>
     4164 <tr>
     4165  <td>
     4166222.26.224.140&lt;=402
     4167  </td>
     4168  <td>
     4169from:168.150.177.165
     4170  </td>
     4171  <td>
     4172168.150.177.165:0 =&gt; 222.26.224.140:0
     4173  </td>
     4174
     4175 </tr>
     4176 <tr>
     4177  <td>
     4178222.26.224.140&lt;=402
     4179  </td>
     4180  <td>
     4181name:ICMP Destination Unreachable Port Unreachable
     4182  </td>
     4183  <td>
     4184priority=3class=Misc activity
     4185  </td>
     4186
     4187 </tr>
     4188 <tr>
     4189  <td>
     4190222.26.224.140&lt;=402
     4191  </td>
     4192  <td>
     4193payload:ICMP
     4194  </td>
     4195  <td>
     4196ICMP
     4197  </td>
     4198
     4199 </tr>
     4200 <tr>
     4201  <td>
     4202223.124.151.30&lt;=402
     4203  </td>
     4204  <td>
     4205from:168.150.177.165
     4206  </td>
     4207  <td>
     4208168.150.177.165:0 =&gt; 223.124.151.30:0
     4209  </td>
     4210
     4211 </tr>
     4212 <tr>
     4213  <td>
     4214223.124.151.30&lt;=402
     4215  </td>
     4216  <td>
     4217name:ICMP Destination Unreachable Port Unreachable
     4218  </td>
     4219  <td>
     4220priority=3class=Misc activity
     4221  </td>
     4222
     4223 </tr>
     4224 <tr>
     4225  <td>
     4226223.124.151.30&lt;=402
     4227  </td>
     4228  <td>
     4229payload:ICMP
     4230  </td>
     4231  <td>
     4232ICMP
     4233  </td>
     4234
     4235 </tr>
     4236 <tr>
     4237  <td>
     4238224.0.0.13&lt;=2189
     4239  </td>
     4240  <td>
     4241from:140.110.138.253
     4242  </td>
     4243  <td>
     4244140.110.138.253:0 =&gt; 224.0.0.13:0
     4245  </td>
     4246
     4247 </tr>
     4248 <tr>
     4249  <td>
     4250224.0.0.13&lt;=2189
     4251  </td>
     4252  <td>
     4253name:BAD-TRAFFIC IP Proto 103 PIM
     4254  </td>
     4255  <td>
     4256priority=2class=Detection of a non-standard protocol or event
     4257  </td>
     4258
     4259 </tr>
     4260 <tr>
     4261  <td>
     4262224.0.0.13&lt;=2189
     4263  </td>
     4264  <td>
     4265payload:PIM
     4266  </td>
     4267  <td>
     4268PIM
     4269  </td>
     4270
     4271 </tr>
     4272 <tr>
     4273  <td>
     4274224.0.0.1&lt;=382
     4275  </td>
     4276  <td>
     4277from:140.110.138.5
     4278  </td>
     4279  <td>
     4280140.110.138.5:0 =&gt; 224.0.0.1:0
     4281  </td>
     4282
     4283 </tr>
     4284 <tr>
     4285  <td>
     4286224.0.0.1&lt;=382
     4287  </td>
     4288  <td>
     4289name:ICMP PING Windows
     4290  </td>
     4291  <td>
     4292priority=3class=Misc activity
     4293  </td>
     4294
     4295 </tr>
     4296 <tr>
     4297  <td>
     4298224.0.0.1&lt;=382
     4299  </td>
     4300  <td>
     4301payload:ICMP
     4302  </td>
     4303  <td>
     4304ICMP
     4305  </td>
     4306
     4307 </tr>
     4308 <tr>
     4309  <td>
     4310224.0.0.1&lt;=384
     4311  </td>
     4312  <td>
     4313from:140.110.138.5
     4314  </td>
     4315  <td>
     4316140.110.138.5:0 =&gt; 224.0.0.1:0
     4317  </td>
     4318
     4319 </tr>
     4320 <tr>
     4321  <td>
     4322224.0.0.1&lt;=384
     4323  </td>
     4324  <td>
     4325name:ICMP PING
     4326  </td>
     4327  <td>
     4328priority=3class=Misc activity
     4329  </td>
     4330
     4331 </tr>
     4332 <tr>
     4333  <td>
     4334224.0.0.1&lt;=384
     4335  </td>
     4336  <td>
     4337payload:ICMP
     4338  </td>
     4339  <td>
     4340ICMP
     4341  </td>
     4342
     4343 </tr>
     4344 <tr>
     4345  <td>
     434623.227.229.222&lt;=402
     4347  </td>
     4348  <td>
     4349from:168.150.177.165
     4350  </td>
     4351  <td>
     4352168.150.177.165:0 =&gt; 23.227.229.222:0
     4353  </td>
     4354
     4355 </tr>
     4356 <tr>
     4357  <td>
     435823.227.229.222&lt;=402
     4359  </td>
     4360  <td>
     4361name:ICMP Destination Unreachable Port Unreachable
     4362  </td>
     4363  <td>
     4364priority=3class=Misc activity
     4365  </td>
     4366
     4367 </tr>
     4368 <tr>
     4369  <td>
     437023.227.229.222&lt;=402
     4371  </td>
     4372  <td>
     4373payload:ICMP
     4374  </td>
     4375  <td>
     4376ICMP
     4377  </td>
     4378
     4379 </tr>
     4380 <tr>
     4381  <td>
     4382239.255.255.250&lt;=1917
     4383  </td>
     4384  <td>
     4385from:168.150.177.165
     4386  </td>
     4387  <td>
     4388168.150.177.165:1028 =&gt; 239.255.255.250:1900
     4389  </td>
     4390
     4391 </tr>
     4392 <tr>
     4393  <td>
     4394239.255.255.250&lt;=1917
     4395  </td>
     4396  <td>
     4397name:SCAN UPnP service discover attempt
     4398  </td>
     4399  <td>
     4400priority=3class=Detection of a Network Scan
     4401  </td>
     4402
     4403 </tr>
     4404 <tr>
     4405  <td>
     4406239.255.255.250&lt;=1917
     4407  </td>
     4408  <td>
     4409payload:UDP
     4410  </td>
     4411  <td>
     4412UDP
     4413  </td>
     4414
     4415 </tr>
     4416 <tr>
     4417  <td>
     441824.105.187.229&lt;=2924
     4419  </td>
     4420  <td>
     4421from:168.150.177.165
     4422  </td>
     4423  <td>
     4424168.150.177.165:445 =&gt; 24.105.187.229:3641
     4425  </td>
     4426
     4427 </tr>
     4428 <tr>
     4429  <td>
     443024.105.187.229&lt;=2924
     4431  </td>
     4432  <td>
     4433name:NETBIOS SMB-DS repeated logon failure
     4434  </td>
     4435  <td>
     4436priority=1class=Unsuccessful User Privilege Gain
     4437  </td>
     4438
     4439 </tr>
     4440 <tr>
     4441  <td>
     444224.105.187.229&lt;=2924
     4443  </td>
     4444  <td>
     4445payload:TCP
     4446  </td>
     4447  <td>
     4448TCP
     4449  </td>
     4450
     4451 </tr>
     4452 <tr>
     4453  <td>
     445424.7.178.192&lt;=402
     4455  </td>
     4456  <td>
     4457from:168.150.177.165
     4458  </td>
     4459  <td>
     4460168.150.177.165:0 =&gt; 24.7.178.192:0
     4461  </td>
     4462
     4463 </tr>
     4464 <tr>
     4465  <td>
     446624.7.178.192&lt;=402
     4467  </td>
     4468  <td>
     4469name:ICMP Destination Unreachable Port Unreachable
     4470  </td>
     4471  <td>
     4472priority=3class=Misc activity
     4473  </td>
     4474
     4475 </tr>
     4476 <tr>
     4477  <td>
     447824.7.178.192&lt;=402
     4479  </td>
     4480  <td>
     4481payload:ICMP
     4482  </td>
     4483  <td>
     4484ICMP
     4485  </td>
     4486
     4487 </tr>
     4488 <tr>
     4489  <td>
     449024.7.178.192&lt;=408
     4491  </td>
     4492  <td>
     4493from:168.150.177.165
     4494  </td>
     4495  <td>
     4496168.150.177.165:0 =&gt; 24.7.178.192:0
     4497  </td>
     4498
     4499 </tr>
     4500 <tr>
     4501  <td>
     450224.7.178.192&lt;=408
     4503  </td>
     4504  <td>
     4505name:ICMP Echo Reply
     4506  </td>
     4507  <td>
     4508priority=3class=Misc activity
     4509  </td>
     4510
     4511 </tr>
     4512 <tr>
     4513  <td>
     451424.7.178.192&lt;=408
     4515  </td>
     4516  <td>
     4517payload:ICMP
     4518  </td>
     4519  <td>
     4520ICMP
     4521  </td>
     4522
     4523 </tr>
     4524 <tr>
     4525  <td>
     452624.96.107.24&lt;=408
     4527  </td>
     4528  <td>
     4529from:168.150.177.165
     4530  </td>
     4531  <td>
     4532168.150.177.165:0 =&gt; 24.96.107.24:0
     4533  </td>
     4534
     4535 </tr>
     4536 <tr>
     4537  <td>
     453824.96.107.24&lt;=408
     4539  </td>
     4540  <td>
     4541name:ICMP Echo Reply
     4542  </td>
     4543  <td>
     4544priority=3class=Misc activity
     4545  </td>
     4546
     4547 </tr>
     4548 <tr>
     4549  <td>
     455024.96.107.24&lt;=408
     4551  </td>
     4552  <td>
     4553payload:ICMP
     4554  </td>
     4555  <td>
     4556ICMP
     4557  </td>
     4558
     4559 </tr>
     4560 <tr>
     4561  <td>
     456234.168.1.34&lt;=402
     4563  </td>
     4564  <td>
     4565from:168.150.177.165
     4566  </td>
     4567  <td>
     4568168.150.177.165:0 =&gt; 34.168.1.34:0
     4569  </td>
     4570
     4571 </tr>
     4572 <tr>
     4573  <td>
     457434.168.1.34&lt;=402
     4575  </td>
     4576  <td>
     4577name:ICMP Destination Unreachable Port Unreachable
     4578  </td>
     4579  <td>
     4580priority=3class=Misc activity
     4581  </td>
     4582
     4583 </tr>
     4584 <tr>
     4585  <td>
     458634.168.1.34&lt;=402
     4587  </td>
     4588  <td>
     4589payload:ICMP
     4590  </td>
     4591  <td>
     4592ICMP
     4593  </td>
     4594
     4595 </tr>
     4596 <tr>
     4597  <td>
     459836.57.178.19&lt;=402
     4599  </td>
     4600  <td>
     4601from:168.150.177.165
     4602  </td>
     4603  <td>
     4604168.150.177.165:0 =&gt; 36.57.178.19:0
     4605  </td>
     4606
     4607 </tr>
     4608 <tr>
     4609  <td>
     461036.57.178.19&lt;=402
     4611  </td>
     4612  <td>
     4613name:ICMP Destination Unreachable Port Unreachable
     4614  </td>
     4615  <td>
     4616priority=3class=Misc activity
     4617  </td>
     4618
     4619 </tr>
     4620 <tr>
     4621  <td>
     462236.57.178.19&lt;=402
     4623  </td>
     4624  <td>
     4625payload:ICMP
     4626  </td>
     4627  <td>
     4628ICMP
     4629  </td>
     4630
     4631 </tr>
     4632 <tr>
     4633  <td>
     463437.12.58.204&lt;=402
     4635  </td>
     4636  <td>
     4637from:168.150.177.165
     4638  </td>
     4639  <td>
     4640168.150.177.165:0 =&gt; 37.12.58.204:0
     4641  </td>
     4642
     4643 </tr>
     4644 <tr>
     4645  <td>
     464637.12.58.204&lt;=402
     4647  </td>
     4648  <td>
     4649name:ICMP Destination Unreachable Port Unreachable
     4650  </td>
     4651  <td>
     4652priority=3class=Misc activity
     4653  </td>
     4654
     4655 </tr>
     4656 <tr>
     4657  <td>
     465837.12.58.204&lt;=402
     4659  </td>
     4660  <td>
     4661payload:ICMP
     4662  </td>
     4663  <td>
     4664ICMP
     4665  </td>
     4666
     4667 </tr>
     4668 <tr>
     4669  <td>
     467039.162.217.80&lt;=402
     4671  </td>
     4672  <td>
     4673from:168.150.177.165
     4674  </td>
     4675  <td>
     4676168.150.177.165:0 =&gt; 39.162.217.80:0
     4677  </td>
     4678
     4679 </tr>
     4680 <tr>
     4681  <td>
     468239.162.217.80&lt;=402
     4683  </td>
     4684  <td>
     4685name:ICMP Destination Unreachable Port Unreachable
     4686  </td>
     4687  <td>
     4688priority=3class=Misc activity
     4689  </td>
     4690
     4691 </tr>
     4692 <tr>
     4693  <td>
     469439.162.217.80&lt;=402
     4695  </td>
     4696  <td>
     4697payload:ICMP
     4698  </td>
     4699  <td>
     4700ICMP
     4701  </td>
     4702
     4703 </tr>
     4704 <tr>
     4705  <td>
     470639.227.15.107&lt;=402
     4707  </td>
     4708  <td>
     4709from:168.150.177.165
     4710  </td>
     4711  <td>
     4712168.150.177.165:0 =&gt; 39.227.15.107:0
     4713  </td>
     4714
     4715 </tr>
     4716 <tr>
     4717  <td>
     471839.227.15.107&lt;=402
     4719  </td>
     4720  <td>
     4721name:ICMP Destination Unreachable Port Unreachable
     4722  </td>
     4723  <td>
     4724priority=3class=Misc activity
     4725  </td>
     4726
     4727 </tr>
     4728 <tr>
     4729  <td>
     473039.227.15.107&lt;=402
     4731  </td>
     4732  <td>
     4733payload:ICMP
     4734  </td>
     4735  <td>
     4736ICMP
     4737  </td>
     4738
     4739 </tr>
     4740 <tr>
     4741  <td>
     474243.89.251.229&lt;=402
     4743  </td>
     4744  <td>
     4745from:168.150.177.165
     4746  </td>
     4747  <td>
     4748168.150.177.165:0 =&gt; 43.89.251.229:0
     4749  </td>
     4750
     4751 </tr>
     4752 <tr>
     4753  <td>
     475443.89.251.229&lt;=402
     4755  </td>
     4756  <td>
     4757name:ICMP Destination Unreachable Port Unreachable
     4758  </td>
     4759  <td>
     4760priority=3class=Misc activity
     4761  </td>
     4762
     4763 </tr>
     4764 <tr>
     4765  <td>
     476643.89.251.229&lt;=402
     4767  </td>
     4768  <td>
     4769payload:ICMP
     4770  </td>
     4771  <td>
     4772ICMP
     4773  </td>
     4774
     4775 </tr>
     4776 <tr>
     4777  <td>
     477857.61.61.63&lt;=402
     4779  </td>
     4780  <td>
     4781from:168.150.177.165
     4782  </td>
     4783  <td>
     4784168.150.177.165:0 =&gt; 57.61.61.63:0
     4785  </td>
     4786
     4787 </tr>
     4788 <tr>
     4789  <td>
     479057.61.61.63&lt;=402
     4791  </td>
     4792  <td>
     4793name:ICMP Destination Unreachable Port Unreachable
     4794  </td>
     4795  <td>
     4796priority=3class=Misc activity
     4797  </td>
     4798
     4799 </tr>
     4800 <tr>
     4801  <td>
     480257.61.61.63&lt;=402
     4803  </td>
     4804  <td>
     4805payload:ICMP
     4806  </td>
     4807  <td>
     4808ICMP
     4809  </td>
     4810
     4811 </tr>
     4812 <tr>
     4813  <td>
     481458.47.158.247&lt;=402
     4815  </td>
     4816  <td>
     4817from:168.150.177.165
     4818  </td>
     4819  <td>
     4820168.150.177.165:0 =&gt; 58.47.158.247:0
     4821  </td>
     4822
     4823 </tr>
     4824 <tr>
     4825  <td>
     482658.47.158.247&lt;=402
     4827  </td>
     4828  <td>
     4829name:ICMP Destination Unreachable Port Unreachable
     4830  </td>
     4831  <td>
     4832priority=3class=Misc activity
     4833  </td>
     4834
     4835 </tr>
     4836 <tr>
     4837  <td>
     483858.47.158.247&lt;=402
     4839  </td>
     4840  <td>
     4841payload:ICMP
     4842  </td>
     4843  <td>
     4844ICMP
     4845  </td>
     4846
     4847 </tr>
     4848 <tr>
     4849  <td>
     485060.8.86.98&lt;=408
     4851  </td>
     4852  <td>
     4853from:168.150.177.165
     4854  </td>
     4855  <td>
     4856168.150.177.165:0 =&gt; 60.8.86.98:0
     4857  </td>
     4858
     4859 </tr>
     4860 <tr>
     4861  <td>
     486260.8.86.98&lt;=408
     4863  </td>
     4864  <td>
     4865name:ICMP Echo Reply
     4866  </td>
     4867  <td>
     4868priority=3class=Misc activity
     4869  </td>
     4870
     4871 </tr>
     4872 <tr>
     4873  <td>
     487460.8.86.98&lt;=408
     4875  </td>
     4876  <td>
     4877payload:ICMP
     4878  </td>
     4879  <td>
     4880ICMP
     4881  </td>
     4882
     4883 </tr>
     4884 <tr>
     4885  <td>
     488661.156.42.101&lt;=402
     4887  </td>
     4888  <td>
     4889from:168.150.177.165
     4890  </td>
     4891  <td>
     4892168.150.177.165:0 =&gt; 61.156.42.101:0
     4893  </td>
     4894
     4895 </tr>
     4896 <tr>
     4897  <td>
     489861.156.42.101&lt;=402
     4899  </td>
     4900  <td>
     4901name:ICMP Destination Unreachable Port Unreachable
     4902  </td>
     4903  <td>
     4904priority=3class=Misc activity
     4905  </td>
     4906
     4907 </tr>
     4908 <tr>
     4909  <td>
     491061.156.42.101&lt;=402
     4911  </td>
     4912  <td>
     4913payload:ICMP
     4914  </td>
     4915  <td>
     4916ICMP
     4917  </td>
     4918
     4919 </tr>
     4920 <tr>
     4921  <td>
     492261.156.42.103&lt;=402
     4923  </td>
     4924  <td>
     4925from:168.150.177.165
     4926  </td>
     4927  <td>
     4928168.150.177.165:0 =&gt; 61.156.42.103:0
     4929  </td>
     4930
     4931 </tr>
     4932 <tr>
     4933  <td>
     493461.156.42.103&lt;=402
     4935  </td>
     4936  <td>
     4937name:ICMP Destination Unreachable Port Unreachable
     4938  </td>
     4939  <td>
     4940priority=3class=Misc activity
     4941  </td>
     4942
     4943 </tr>
     4944 <tr>
     4945  <td>
     494661.156.42.103&lt;=402
     4947  </td>
     4948  <td>
     4949payload:ICMP
     4950  </td>
     4951  <td>
     4952ICMP
     4953  </td>
     4954
     4955 </tr>
     4956 <tr>
     4957  <td>
     495861.186.97.131&lt;=402
     4959  </td>
     4960  <td>
     4961from:168.150.177.165
     4962  </td>
     4963  <td>
     4964168.150.177.165:0 =&gt; 61.186.97.131:0
     4965  </td>
     4966
     4967 </tr>
     4968 <tr>
     4969  <td>
     497061.186.97.131&lt;=402
     4971  </td>
     4972  <td>
     4973name:ICMP Destination Unreachable Port Unreachable
     4974  </td>
     4975  <td>
     4976priority=3class=Misc activity
     4977  </td>
     4978
     4979 </tr>
     4980 <tr>
     4981  <td>
     498261.186.97.131&lt;=402
     4983  </td>
     4984  <td>
     4985payload:ICMP
     4986  </td>
     4987  <td>
     4988ICMP
     4989  </td>
     4990
     4991 </tr>
     4992 <tr>
     4993  <td>
     499463.87.226.35&lt;=2924
     4995  </td>
     4996  <td>
     4997from:168.150.177.165
     4998  </td>
     4999  <td>
     5000168.150.177.165:445 =&gt; 63.87.226.35:3042
     5001  </td>
     5002
     5003 </tr>
     5004 <tr>
     5005  <td>
     500663.87.226.35&lt;=2924
     5007  </td>
     5008  <td>
     5009name:NETBIOS SMB-DS repeated logon failure
     5010  </td>
     5011  <td>
     5012priority=1class=Unsuccessful User Privilege Gain
     5013  </td>
     5014
     5015 </tr>
     5016 <tr>
     5017  <td>
     501863.87.226.35&lt;=2924
     5019  </td>
     5020  <td>
     5021payload:TCP
     5022  </td>
     5023  <td>
     5024TCP
     5025  </td>
     5026
     5027 </tr>
     5028 <tr>
     5029  <td>
     503063.90.117.56&lt;=2924
     5031  </td>
     5032  <td>
     5033from:168.150.177.165
     5034  </td>
     5035  <td>
     5036168.150.177.165:445 =&gt; 63.90.117.56:3633
     5037  </td>
     5038
     5039 </tr>
     5040 <tr>
     5041  <td>
     504263.90.117.56&lt;=2924
     5043  </td>
     5044  <td>
     5045name:NETBIOS SMB-DS repeated logon failure
     5046  </td>
     5047  <td>
     5048priority=1class=Unsuccessful User Privilege Gain
     5049  </td>
     5050
     5051 </tr>
     5052 <tr>
     5053  <td>
     505463.90.117.56&lt;=2924
     5055  </td>
     5056  <td>
     5057payload:TCP
     5058  </td>
     5059  <td>
     5060TCP
     5061  </td>
     5062
     5063 </tr>
     5064 <tr>
     5065  <td>
     506664.148.211.242&lt;=2924
     5067  </td>
     5068  <td>
     5069from:168.150.177.165
     5070  </td>
     5071  <td>
     5072168.150.177.165:445 =&gt; 64.148.211.242:1185
     5073  </td>
     5074
     5075 </tr>
     5076 <tr>
     5077  <td>
     507864.148.211.242&lt;=2924
     5079  </td>
     5080  <td>
     5081name:NETBIOS SMB-DS repeated logon failure
     5082  </td>
     5083  <td>
     5084priority=1class=Unsuccessful User Privilege Gain
     5085  </td>
     5086
     5087 </tr>
     5088 <tr>
     5089  <td>
     509064.148.211.242&lt;=2924
     5091  </td>
     5092  <td>
     5093payload:TCP
     5094  </td>
     5095  <td>
     5096TCP
     5097  </td>
     5098
     5099 </tr>
     5100 <tr>
     5101  <td>
     510264.201.236.198&lt;=2924
     5103  </td>
     5104  <td>
     5105from:168.150.177.165
     5106  </td>
     5107  <td>
     5108168.150.177.165:445 =&gt; 64.201.236.198:3227
     5109  </td>
     5110
     5111 </tr>
     5112 <tr>
     5113  <td>
     511464.201.236.198&lt;=2924
     5115  </td>
     5116  <td>
     5117name:NETBIOS SMB-DS repeated logon failure
     5118  </td>
     5119  <td>
     5120priority=1class=Unsuccessful User Privilege Gain
     5121  </td>
     5122
     5123 </tr>
     5124 <tr>
     5125  <td>
     512664.201.236.198&lt;=2924
     5127  </td>
     5128  <td>
     5129payload:TCP
     5130  </td>
     5131  <td>
     5132TCP
     5133  </td>
     5134
     5135 </tr>
     5136 <tr>
     5137  <td>
     513865.114.168.237&lt;=408
     5139  </td>
     5140  <td>
     5141from:168.150.177.165
     5142  </td>
     5143  <td>
     5144168.150.177.165:0 =&gt; 65.114.168.237:0
     5145  </td>
     5146
     5147 </tr>
     5148 <tr>
     5149  <td>
     515065.114.168.237&lt;=408
     5151  </td>
     5152  <td>
     5153name:ICMP Echo Reply
     5154  </td>
     5155  <td>
     5156priority=3class=Misc activity
     5157  </td>
     5158
     5159 </tr>
     5160 <tr>
     5161  <td>
     516265.114.168.237&lt;=408
     5163  </td>
     5164  <td>
     5165payload:ICMP
     5166  </td>
     5167  <td>
     5168ICMP
     5169  </td>
     5170
     5171 </tr>
     5172 <tr>
     5173  <td>
     517466.103.174.225&lt;=402
     5175  </td>
     5176  <td>
     5177from:168.150.177.165
     5178  </td>
     5179  <td>
     5180168.150.177.165:0 =&gt; 66.103.174.225:0
     5181  </td>
     5182
     5183 </tr>
     5184 <tr>
     5185  <td>
     518666.103.174.225&lt;=402
     5187  </td>
     5188  <td>
     5189name:ICMP Destination Unreachable Port Unreachable
     5190  </td>
     5191  <td>
     5192priority=3class=Misc activity
     5193  </td>
     5194
     5195 </tr>
     5196 <tr>
     5197  <td>
     519866.103.174.225&lt;=402
     5199  </td>
     5200  <td>
     5201payload:ICMP
     5202  </td>
     5203  <td>
     5204ICMP
     5205  </td>
     5206
     5207 </tr>
     5208 <tr>
     5209  <td>
     521066.35.192.227&lt;=402
     5211  </td>
     5212  <td>
     5213from:168.150.177.165
     5214  </td>
     5215  <td>
     5216168.150.177.165:0 =&gt; 66.35.192.227:0
     5217  </td>
     5218
     5219 </tr>
     5220 <tr>
     5221  <td>
     522266.35.192.227&lt;=402
     5223  </td>
     5224  <td>
     5225name:ICMP Destination Unreachable Port Unreachable
     5226  </td>
     5227  <td>
     5228priority=3class=Misc activity
     5229  </td>
     5230
     5231 </tr>
     5232 <tr>
     5233  <td>
     523466.35.192.227&lt;=402
     5235  </td>
     5236  <td>
     5237payload:ICMP
     5238  </td>
     5239  <td>
     5240ICMP
     5241  </td>
     5242
     5243 </tr>
     5244 <tr>
     5245  <td>
     524668.116.49.23&lt;=2924
     5247  </td>
     5248  <td>
     5249from:168.150.177.165
     5250  </td>
     5251  <td>
     5252168.150.177.165:445 =&gt; 68.116.49.23:60667
     5253  </td>
     5254
     5255 </tr>
     5256 <tr>
     5257  <td>
     525868.116.49.23&lt;=2924
     5259  </td>
     5260  <td>
     5261name:NETBIOS SMB-DS repeated logon failure
     5262  </td>
     5263  <td>
     5264priority=1class=Unsuccessful User Privilege Gain
     5265  </td>
     5266
     5267 </tr>
     5268 <tr>
     5269  <td>
     527068.116.49.23&lt;=2924
     5271  </td>
     5272  <td>
     5273payload:TCP
     5274  </td>
     5275  <td>
     5276TCP
     5277  </td>
     5278
     5279 </tr>
     5280 <tr>
     5281  <td>
     528268.254.5.217&lt;=2924
     5283  </td>
     5284  <td>
     5285from:168.150.177.165
     5286  </td>
     5287  <td>
     5288168.150.177.165:445 =&gt; 68.254.5.217:4243
     5289  </td>
     5290
     5291 </tr>
     5292 <tr>
     5293  <td>
     529468.254.5.217&lt;=2924
     5295  </td>
     5296  <td>
     5297name:NETBIOS SMB-DS repeated logon failure
     5298  </td>
     5299  <td>
     5300priority=1class=Unsuccessful User Privilege Gain
     5301  </td>
     5302
     5303 </tr>
     5304 <tr>
     5305  <td>
     530668.254.5.217&lt;=2924
     5307  </td>
     5308  <td>
     5309payload:TCP
     5310  </td>
     5311  <td>
     5312TCP
     5313  </td>
     5314
     5315 </tr>
     5316 <tr>
     5317  <td>
     531868.52.58.192&lt;=408
     5319  </td>
     5320  <td>
     5321from:168.150.177.165
     5322  </td>
     5323  <td>
     5324168.150.177.165:0 =&gt; 68.52.58.192:0
     5325  </td>
     5326
     5327 </tr>
     5328 <tr>
     5329  <td>
     533068.52.58.192&lt;=408
     5331  </td>
     5332  <td>
     5333name:ICMP Echo Reply
     5334  </td>
     5335  <td>
     5336priority=3class=Misc activity
     5337  </td>
     5338
     5339 </tr>
     5340 <tr>
     5341  <td>
     534268.52.58.192&lt;=408
     5343  </td>
     5344  <td>
     5345payload:ICMP
     5346  </td>
     5347  <td>
     5348ICMP
     5349  </td>
     5350
     5351 </tr>
     5352 <tr>
     5353  <td>
     535470.20.129.58&lt;=2924
     5355  </td>
     5356  <td>
     5357from:168.150.177.165
     5358  </td>
     5359  <td>
     5360168.150.177.165:445 =&gt; 70.20.129.58:2688
     5361  </td>
     5362
     5363 </tr>
     5364 <tr>
     5365  <td>
     536670.20.129.58&lt;=2924
     5367  </td>
     5368  <td>
     5369name:NETBIOS SMB-DS repeated logon failure
     5370  </td>
     5371  <td>
     5372priority=1class=Unsuccessful User Privilege Gain
     5373  </td>
     5374
     5375 </tr>
     5376 <tr>
     5377  <td>
     537870.20.129.58&lt;=2924
     5379  </td>
     5380  <td>
     5381payload:TCP
     5382  </td>
     5383  <td>
     5384TCP
     5385  </td>
     5386
     5387 </tr>
     5388 <tr>
     5389  <td>
     53908.173.117.77&lt;=402
     5391  </td>
     5392  <td>
     5393from:168.150.177.165
     5394  </td>
     5395  <td>
     5396168.150.177.165:0 =&gt; 8.173.117.77:0
     5397  </td>
     5398
     5399 </tr>
     5400 <tr>
     5401  <td>
     54028.173.117.77&lt;=402
     5403  </td>
     5404  <td>
     5405name:ICMP Destination Unreachable Port Unreachable
     5406  </td>
     5407  <td>
     5408priority=3class=Misc activity
     5409  </td>
     5410
     5411 </tr>
     5412 <tr>
     5413  <td>
     54148.173.117.77&lt;=402
     5415  </td>
     5416  <td>
     5417payload:ICMP
     5418  </td>
     5419  <td>
     5420ICMP
     5421  </td>
     5422
     5423 </tr>
     5424 <tr>
     5425  <td>
     54268.34.19.235&lt;=402
     5427  </td>
     5428  <td>
     5429from:168.150.177.165
     5430  </td>
     5431  <td>
     5432168.150.177.165:0 =&gt; 8.34.19.235:0
     5433  </td>
     5434
     5435 </tr>
     5436 <tr>
     5437  <td>
     54388.34.19.235&lt;=402
     5439  </td>
     5440  <td>
     5441name:ICMP Destination Unreachable Port Unreachable
     5442  </td>
     5443  <td>
     5444priority=3class=Misc activity
     5445  </td>
     5446
     5447 </tr>
     5448 <tr>
     5449  <td>
     54508.34.19.235&lt;=402
     5451  </td>
     5452  <td>
     5453payload:ICMP
     5454  </td>
     5455  <td>
     5456ICMP
     5457  </td>
     5458
     5459 </tr>
     5460 <tr>
     5461  <td>
     546280.203.220.210&lt;=2924
     5463  </td>
     5464  <td>
     5465from:168.150.177.165
     5466  </td>
     5467  <td>
     5468168.150.177.165:445 =&gt; 80.203.220.210:1662
     5469  </td>
     5470
     5471 </tr>
     5472 <tr>
     5473  <td>
     547480.203.220.210&lt;=2924
     5475  </td>
     5476  <td>
     5477name:NETBIOS SMB-DS repeated logon failure
     5478  </td>
     5479  <td>
     5480priority=1class=Unsuccessful User Privilege Gain
     5481  </td>
     5482
     5483 </tr>
     5484 <tr>
     5485  <td>
     548680.203.220.210&lt;=2924
     5487  </td>
     5488  <td>
     5489payload:TCP
     5490  </td>
     5491  <td>
     5492TCP
     5493  </td>
     5494
     5495 </tr>
     5496 <tr>
     5497  <td>
     549880.203.220.210&lt;=408
     5499  </td>
     5500  <td>
     5501from:168.150.177.165
     5502  </td>
     5503  <td>
     5504168.150.177.165:0 =&gt; 80.203.220.210:0
     5505  </td>
     5506
     5507 </tr>
     5508 <tr>
     5509  <td>
     551080.203.220.210&lt;=408
     5511  </td>
     5512  <td>
     5513name:ICMP Echo Reply
     5514  </td>
     5515  <td>
     5516priority=3class=Misc activity
     5517  </td>
     5518
     5519 </tr>
     5520 <tr>
     5521  <td>
     552280.203.220.210&lt;=408
     5523  </td>
     5524  <td>
     5525payload:ICMP
     5526  </td>
     5527  <td>
     5528ICMP
     5529  </td>
     5530
     5531 </tr>
     5532 <tr>
     5533  <td>
     553480.252.21.163&lt;=402
     5535  </td>
     5536  <td>
     5537from:168.150.177.165
     5538  </td>
     5539  <td>
     5540168.150.177.165:0 =&gt; 80.252.21.163:0
     5541  </td>
     5542
     5543 </tr>
     5544 <tr>
     5545  <td>
     554680.252.21.163&lt;=402
     5547  </td>
     5548  <td>
     5549name:ICMP Destination Unreachable Port Unreachable
     5550  </td>
     5551  <td>
     5552priority=3class=Misc activity
     5553  </td>
     5554
     5555 </tr>
     5556 <tr>
     5557  <td>
     555880.252.21.163&lt;=402
     5559  </td>
     5560  <td>
     5561payload:ICMP
     5562  </td>
     5563  <td>
     5564ICMP
     5565  </td>
     5566
     5567 </tr>
     5568 <tr>
     5569  <td>
     557082.70.205.178&lt;=2924
     5571  </td>
     5572  <td>
     5573from:168.150.177.165
     5574  </td>
     5575  <td>
     5576168.150.177.165:445 =&gt; 82.70.205.178:3745
     5577  </td>
     5578
     5579 </tr>
     5580 <tr>
     5581  <td>
     558282.70.205.178&lt;=2924
     5583  </td>
     5584  <td>
     5585name:NETBIOS SMB-DS repeated logon failure
     5586  </td>
     5587  <td>
     5588priority=1class=Unsuccessful User Privilege Gain
     5589  </td>
     5590
     5591 </tr>
     5592 <tr>
     5593  <td>
     559482.70.205.178&lt;=2924
     5595  </td>
     5596  <td>
     5597payload:TCP
     5598  </td>
     5599  <td>
     5600TCP
     5601  </td>
     5602
     5603 </tr>
     5604 <tr>
     5605  <td>
     560682.70.205.178&lt;=3
     5607  </td>
     5608  <td>
     5609from:168.150.177.165
     5610  </td>
     5611  <td>
     5612168.150.177.165:0 =&gt; 82.70.205.178:0
     5613  </td>
     5614
     5615 </tr>
     5616 <tr>
     5617  <td>
     561882.70.205.178&lt;=3
     5619  </td>
     5620  <td>
     5621name:(portscan) TCP Portsweep
     5622  </td>
     5623  <td>
     5624priority=3class=Port Scan
     5625  </td>
     5626
     5627 </tr>
     5628 <tr>
     5629  <td>
     563082.70.205.178&lt;=3
     5631  </td>
     5632  <td>
     5633payload:PROTO:255
     5634  </td>
     5635  <td>
     5636PROTO:255
     5637  </td>
     5638
     5639 </tr>
     5640 <tr>
     5641  <td>
     564283.220.74.162&lt;=402
     5643  </td>
     5644  <td>
     5645from:168.150.177.165
     5646  </td>
     5647  <td>
     5648168.150.177.165:0 =&gt; 83.220.74.162:0
     5649  </td>
     5650
     5651 </tr>
     5652 <tr>
     5653  <td>
     565483.220.74.162&lt;=402
     5655  </td>
     5656  <td>
     5657name:ICMP Destination Unreachable Port Unreachable
     5658  </td>
     5659  <td>
     5660priority=3class=Misc activity
     5661  </td>
     5662
     5663 </tr>
     5664 <tr>
     5665  <td>
     566683.220.74.162&lt;=402
     5667  </td>
     5668  <td>
     5669payload:ICMP
     5670  </td>
     5671  <td>
     5672ICMP
     5673  </td>
     5674
     5675 </tr>
     5676 <tr>
     5677  <td>
     567891.156.41.244&lt;=402
     5679  </td>
     5680  <td>
     5681from:168.150.177.165
     5682  </td>
     5683  <td>
     5684168.150.177.165:0 =&gt; 91.156.41.244:0
     5685  </td>
     5686
     5687 </tr>
     5688 <tr>
     5689  <td>
     569091.156.41.244&lt;=402
     5691  </td>
     5692  <td>
     5693name:ICMP Destination Unreachable Port Unreachable
     5694  </td>
     5695  <td>
     5696priority=3class=Misc activity
     5697  </td>
     5698
     5699 </tr>
     5700 <tr>
     5701  <td>
     570291.156.41.244&lt;=402
     5703  </td>
     5704  <td>
     5705payload:ICMP
     5706  </td>
     5707  <td>
     5708ICMP
     5709  </td>
     5710
     5711 </tr>
     5712 <tr>
     5713  <td>
     571495.105.169.35&lt;=402
     5715  </td>
     5716  <td>
     5717from:168.150.177.165
     5718  </td>
     5719  <td>
     5720168.150.177.165:0 =&gt; 95.105.169.35:0
     5721  </td>
     5722
     5723 </tr>
     5724 <tr>
     5725  <td>
     572695.105.169.35&lt;=402
     5727  </td>
     5728  <td>
     5729name:ICMP Destination Unreachable Port Unreachable
     5730  </td>
     5731  <td>
     5732priority=3class=Misc activity
     5733  </td>
     5734
     5735 </tr>
     5736 <tr>
     5737  <td>
     573895.105.169.35&lt;=402
     5739  </td>
     5740  <td>
     5741payload:ICMP
     5742  </td>
     5743  <td>
     5744ICMP
     5745  </td>
     5746
     5747 </tr>
     5748 <tr>
     5749  <td>
     575095.149.33.232&lt;=402
     5751  </td>
     5752  <td>
     5753from:168.150.177.165
     5754  </td>
     5755  <td>
     5756168.150.177.165:0 =&gt; 95.149.33.232:0
     5757  </td>
     5758
     5759 </tr>
     5760 <tr>
     5761  <td>
     576295.149.33.232&lt;=402
     5763  </td>
     5764  <td>
     5765name:ICMP Destination Unreachable Port Unreachable
     5766  </td>
     5767  <td>
     5768priority=3class=Misc activity
     5769  </td>
     5770
     5771 </tr>
     5772 <tr>
     5773  <td>
     577495.149.33.232&lt;=402
     5775  </td>
     5776  <td>
     5777payload:ICMP
     5778  </td>
     5779  <td>
     5780ICMP
     5781  </td>
     5782
     5783 </tr>
     5784 <tr>
     5785  <td>
     578697.76.172.44&lt;=402
     5787  </td>
     5788  <td>
     5789from:168.150.177.165
     5790  </td>
     5791  <td>
     5792168.150.177.165:0 =&gt; 97.76.172.44:0
     5793  </td>
     5794
     5795 </tr>
     5796 <tr>
     5797  <td>
     579897.76.172.44&lt;=402
     5799  </td>
     5800  <td>
     5801name:ICMP Destination Unreachable Port Unreachable
     5802  </td>
     5803  <td>
     5804priority=3class=Misc activity
     5805  </td>
     5806
     5807 </tr>
     5808 <tr>
     5809  <td>
     581097.76.172.44&lt;=402
     5811  </td>
     5812  <td>
     5813payload:ICMP
     5814  </td>
     5815  <td>
     5816ICMP
     5817  </td>
     5818
     5819 </tr>
     5820</tbody></table>
     5821
     5822  <p>128 row(s) in set.</p>
     5823
     5824}}}