マッチ機能で検出された場合にのみ、評価が開始されます。検索を続けるバイト数を指定します。ルールの作成または編集を続けます。使用したコンテンツの検索、新しいルールの作成、または既存のルールの変更を参照してください。キーワードを使用すると、指定したコンテンツを置き換えることができます。キーワードを使用することはできません。置換データではなく、元の暗号化データが送信されます。Guide』を参照してください。キーワードを使用して、コンテンツを置き換える文字列を指定します。置換値とコンテンツ値は同じ長さである必要があります。キーワードを使用することはできません。キーワードの使用を参照してください。バージョンとの下位互換性を維持するために、置換文字列を引用符で囲むことができます。引用符を含めない場合は、それらが自動的にルールに追加されるため、構文的に正しいルールになります。置換テキストの一部として先行引用符または後続引用符を含めるには、次の例に示すように、バックスラッシュを使ってエスケープする必要があります。含めることができません。ルールによって検出されたコンテンツの最初のインスタンスだけが置き換えられます。キーワードの使用例を示します。エクスプロイトを含んでいる着信パケットをシステムが検出した場合、有害な文字列を無害な文字列に置き換えることができます。このテクニックは、有害なパケットを単に破棄するよりも効果的である場合があります。破棄されたパケットを攻撃者が単に再送信し続け、やがてネットワーク防御を通り抜けるか、ネットワークを氾濫させるという攻撃シナリオがあります。パケットを破棄する代わりに別の文字列に置換することで、脆弱ではないターゲットに対して攻撃が実行されたと攻撃者に思い込ませることができます。サーバの)脆弱なバージョンが稼働しているかどうかを調べる偵察攻撃が懸念される場合は、発信パケットを検出して、バナーを独自のテキストに置換できます。設定されていることを確認してください。設定した場合はパケットが破棄され、コンテンツが置き換えられません。チェックサムがシステムによって自動的に更新されます。オプションと組み合わせて使用できないことに注意してください。オプション」を参照してください。インライン展開でコンテンツを置換するには、次の手順を実行します。キーワードが表示されます。フィールドで、検出するコンテンツを指定します。オプションで、該当する引数を選択します。キーワードと一緒に使用できないことに注意してください。キーワードの下に表示されます。フィールドで、指定したコンテンツに対する置換文字列を指定します。マッチング検査を開始すべきか、どのバイトを評価すべきかを計算できます。プリプロセッサで処理されるトラフィック用にいずれかのキーワードを調整できます。使用することもできます。キーワードを参照してください。詳細については、次の各項を参照してください。ペイロードの先頭から、パケット内でそのバイト数だけスキップします。セグメントが、パケット内の可変データに含まれるバイト数を示す場合には、これが役立ちます。キーワードで必要な引数を説明します。説明Bytesパケットから計算するバイト数。Offsetペイロード内で処理を開始するバイト数。値を計算してください。変数を使用してこの引数の値を指定することもできます。データをキーワード引数の中に読み込むを参照してください。次の表で説明するオプションを使用すると、必須の引数に指定された値をシステムがどのように解釈するかを定義できます。説明Relative最後に見つかったコンテンツ一致で検出された最後のパターンを基準にしてオフセットを計算します。ビット境界に切り上げます。値に掛ける値を示します。引数で指定される整数を乗算したバイト数だけスキップします。正の値は順方向にスキップし、負の値は逆方向にスキップします。引数を参照してください。エンジンに指示します。バイト順が使用されます)。バイト順でデータを処理します。バイト順でデータを処理します。キーワードを指定します。トラフィックのデコードを参照してください。バイト順を決定します。引数は適用されません。使用することもできます。キーワードを参照してください。データをシステムがどのように表示するかを定義します。