キーワードは、プリプロセッサによってデコードされる前のパケットを検査します。エンジンに指示します。キーワードで使用可能な引数を列挙します。引数タイプ(Type)説明Offset必須(Required)ペイロード内の特定の位置。検査の結果を否定します。特定量のデータがペイロードに存在しない場合は警告が出されます。変数を使用してこの引数の値を指定することもできます。データをキーワード引数の中に読み込むを参照してください。Relativeオプション最後に見つかったコンテンツ一致を基準にして相対的な位置を計算します。始まることに注意してください。差し引いて位置を計算します。ペイロードにデータが配置されていることを指定します。バイトを検出しない場合、システムは警告を出します。使用するには、次の手順を実行します。セクションが表示されます。アドレスが同じであることを検査します。このキーワードは引数を受け入れません。キーワードは、フラグメント化されたパケットのオフセットを検査します。フラグメントが使われるため、このキーワードが役立ちます。キーワードの引数を指定するときには、次の演算子を使用できます。組み合わせて使用できないことに注意してください。エントリを検査します。サーバ上で有害コードを実行することができます。1.11.16)に対する攻撃を識別できます。キーワードは、正しい形式のエントリであることを検査して、不正な形式のエントリが検出された場合はアラートを生成します。動作するポートをルールに含める必要があります。セッションの状態を保持できるようにする必要があります。ポート上で動作できることに注意してください。詳細については、ストリーム再構成のオプションの選択を参照してください。エントリを検出するには、次の手順を実行します。キーワードを使用すると、指定したバイト数をパケットから変数の中に読み込むことができます。後で、その変数を、同じルール内で他の検出キーワードの特定の引数の値として使用できます。サイズを抽出するには、これが役立ちます。バイトを抽出して変数値として使用できます。つの異なる変数を同時に作成できます。変数を何回でも再定義できます。キーワードを入力した場合、その前の変数定義がオーバーライドされます。キーワードで必要な引数について説明します。Extractパケットから抽出するバイト数。バイトを指定できます。Offsetペイロード内でデータの抽出を開始するバイト数。バイトを指定できます。差し引いてオフセット値を計算してください。一緒に指定した場合は最後に見つかったコンテンツ一致の後から)順方向に数えます。一緒に指定した場合だけです。表を参照してください。Name他の検出キーワードの引数で使用する変数名。英数字の文字列を指定できます(ただし文字で始まる必要があります)。抽出対象のデータを見つける方法をさらに詳しく定義するには、次の表に示す引数を使用できます。説明Multiplierパケットから抽出された値の乗数。