home *** CD-ROM | disk | FTP | other *** search
- #!./extract -f
- before today {next}
- srcnet = tamu.edu {next}
- dstport = smtp || dstport = auth {next}
- (dstport=telnet || dstport = ftp) && (
- dsthost = venus ||
- dsthost = summa ||
- dsthost = zeus ||
- dsthost = rigel ||
- dsthost = venus ||
- dsthost = photon ||
- dsthost = tammvs ||
- dsthost = tamvm1 ) {next}
-
- dstport = ftp && (
- dsthost = ticsys ||
- dsthost = ento ||
- dsthost = sc ) {next}
- dstport = gopher && (
- dsthost = tamuts ||
- dsthost = sc ||
- dsthost = jupiter ||
- dsthost = taex-gopher1 ||
- dsthost = catwoman) {next}
- dstport = 2000 && (
- dsthost = worf ||
- dsthost = lusty ) {next}
- srcport = ftp-data && dstport > 1024 {next}
- (dstport = domain || dstport = nntp) && dsthost = helios {next}
- dsthost = tamsun && (
- dstport = nntp ||
- dstport = csnet-ns ||
- dstport = telnet ||
- dstport = ftp ||
- dstport = finger) {next}
- srcport > 1023 && dstport > 1023 {next}
- dstport = finger && (
- srchost = mudhoney.micro.umn.edu ||
- srchost = 128.138.243.151 ||
- srchost = 128.138.204.6) {next}
- dstport = "time" && dsthost = zeus {next}
- {print}
-