この場合、攻撃があったものと想定されます。カウントが続行します。プリプロセッサの設定例で説明します。Response)]:19,600検出オプションはすべて有効です。トラフィックだけを検査します。自動検出が無効であるため、指定されたポートでのみ検査をします。次のいずれかが発生すると、この例のプリプロセッサはトラフィックの検査を停止します。攻撃はなかったと想定されます。バイトを超えるデータを送信した。オーバーフロー攻撃であるとみなします。この例のプリプロセッサは、トラフィックの処理時に以下の状況が発生しているかどうかも検出します。以外のすべてのバージョン文字列を自動的に検出します。ルールが関連付けられていません。プリプロセッサがトラフィックを検査する必要があるポートを指定します。つのポート、または複数のポートをカンマで区切ったリストを設定できます。トラフィックを自動的に検出するようにプリプロセッサを設定します。バージョン番号を検査します。パケットにもバージョン番号が含まれていない場合は、処理が停止します。オプションで指定されているトラフィックだけを検査します。Inspect)セッションあたりの検査対象の暗号化パケットの数を指定します。このオプションをゼロに設定すると、すべてのトラフィックの通過が許可されます。検査対象の暗号化パケットの数を減らすと、一部の攻撃が検出されなくなることがあります。検査対象の暗号化パケットの数を増やすと、パフォーマンスに悪影響を及ぼす可能性があります。クライアントが、応答なしでサーバに送信できる最大バイト数を指定します。エクスプロイトを誤検出する場合は、このオプションの値を増やしてください。String)サーバのバージョン文字列の最大許容バイト数を指定します。エクスプロイトとみなされます。エクスプロイトの検出を有効または無効にします。イベントを生成し、インライン展開では、違反パケットをドロップします。エクスプロイトの検出を有効または無効にします。イベントを生成し、インライン展開では、違反パケットをドロップします。エクスプロイトの検出を有効または無効にします。イベントを生成し、インライン展開では、違反パケットをドロップします。Mismatch)プロトコル不一致の検出を有効または無効にします。イベントを生成し、インライン展開では、違反パケットをドロップします。トラフィックを生成したりした場合)の検出を有効または無効にします。イベントを生成し、インライン展開では、違反パケットをドロップします。サイズのパケットの検出を有効または無効にします。イベントを生成し、インライン展開では、違反パケットをドロップします。以外のバージョン文字列を検出することに注意してください。イベントを生成し、インライン展開では、違反パケットをドロップします。