エディタで使用できるようになります。サイトや追加情報への参照を追加できます。参照を追加すると、アナリストは参照情報をすぐに利用できるため、パケットがルールをトリガーとして使用した理由を特定するのに役立ちます。次の表に、既知のエクスプロイトや攻撃についてのデータを提供する外部システムをいくつか示します。使用できることに注意してください。選択し、対応するフィールドに次のように値を入力します。フィールドに次のように入力します。bugtraq,17134参照をルールに追加するときには、次の点に注意してください。カンマの後ろにスペースを入力しないでください。大文字を使用しないでください。エディタを使用してルールを作成する方法については、ルールの構築を参照してください。キーワードを使用すると、パケット内から検出するコンテンツを指定できます。詳細については、次の各項を参照してください。ペイロードまたはストリームでその文字列を検索します。コード)、またはその両方の組み合わせを使用してコンテンツを照合できます。進コンテンツをパイプ文字(|)で囲みます。コンテンツを混在させることができます。マッチングを指定できます。キーワードの追加のインスタンスを使用します。ペイロードまたはストリームでコンテンツ一致が見つからなければならないことを指定できます。キーワードを使用すると、ルール引数を設定する前に、検索コンテンツ文字列をエンコードすることができます。MD5)を使用して文字列をエンコードします。オプションが想定どおりに機能します。オプションの間の例外的な相違点を要約しています。キーワードの新しいオプション。Type)を参照してください。キーワードの新しいオプション。詳細については、長さ(Length)を参照してください。キーワードを含めることを推奨しています。マッチ機能を使用することで処理速度が上がり、パフォーマンスが向上します。キーワードを配置します。マッチ機能を使用することに注意してください。キーワードの後ろに修飾子を付けて、コンテンツを検索すべき場所、検索で大文字/小文字を区別するかどうか、およびその他のオプションを指定する必要があります。キーワードの修飾子の詳細については、コンテンツ一致の制約を参照してください。マッチングが真でなければならないことに注意してください。インライン展開では、有害なコンテンツを照合した後でそれを同じ長さの独自のテキスト文字列に置き換えるルールをセットアップできることにも注意してください。詳細については、インライン展開でのコンテンツの置換を参照してください。照合するコンテンツを入力するには、次の手順を実行します。ボックスをオンにします。キーワードだけを含むルールを作成した場合、侵入ポリシーの効果がなくなる可能性があります。一致しない(Not)を参照してください。キーワードを変更したり、キーワードの制約を追加したりするキーワードを追加します。他のキーワードの詳細については、ルールでのキーワードと引数についてを参照してください。キーワードの制約の詳細については、コンテンツ一致の制約を参照してください。ルールの作成または編集を続けます。詳細については、新しいルールの作成または既存のルールの変更を参照してください。照合する保護されたコンテンツを入力するには、次の手順を実行します。ジェネレータが文字列のハッシュを出力します。ボックスをオンにします。キーワードだけを含むルールを作成した場合、侵入ポリシーの効果がなくなる可能性があります。一致しない(Not)を参照してください。