キーワードで指定できるストリーム関連引数の説明を示します。パケットでトリガーとして使用されません。パケットでのみトリガーとして使用されます。プリプロセッサで再構築された、確立済みセッションでクライアントからサーバに移動するトラフィックを検出できます。キーワードを使用すると、静的なシーケンス番号値を指定できます。パケットのシーケンス番号が、指定された引数と一致する場合、そのキーワードを含むルールがトリガーとして使用されます。スキャンを識別するうえでこれが役立ちます。サイズを指定できます。サイズのパケットが検出されるたびにトリガーされます。スキャンを識別するうえでこれが役立ちます。ストリームのサイズをバイト単位で特定できます。引数内の各オプションをカンマ(,)で区切る必要があります。キーワードで指定できる大文字と小文字を区別しない方向オプションを示しています。サイズに一致するクライアントからのストリームでトリガーとして使用されます。サイズに一致するサーバからのストリームでトリガーとして使用されます。サイズに一致するクライアントからのトラフィックとサーバからのトラフィックの両方によってトリガーとして使用されます。バイトを超えている場合にトリガーとして使用されます。サイズに一致するクライアントまたはサーバからのトラフィック(どちらか先に出現した方)によってトリガーとして使用されます。バイトを超えている場合にトリガーとして使用されます。キーワードで使用できる演算子の説明を示します。ストリーム再構築を有効/無効にすることができます。つのルール内で複数回使用することができます。ストリーム再構築を有効または無効にするには、次の構文を使用します。キーワードで使用できるオプション引数の説明を示します。説明noalertルールで他にどの検出オプションが指定されているかに関係なく、イベントを生成しません。fastpath一致の検出時に残りの接続トラフィックを無視します。クライアント側ストリームの再構築を無効にします。使用するには、次の手順を実行します。セクションが表示されます。バージョンとセッション状態に関する情報を抽出できます。メッセージが交換されます。メッセージは暗号化されません。フィールドから状態とバージョンの情報を抽出します。バージョンとハンドシェイクのステージを示します。詳細については、次の項を参照してください。キーワードを使用すると、暗号化されたセッションの状態情報と照合することができます。キーワードを使用します。状態情報を検査します。使用し、異常に大きなパケットを検査することができます。状態に関する複数の引数を指定するには、カンマ区切りリストを使用します。演算子を使ってそれらを評価します。どちらかを含むトラフィックに照らしてルールを評価します。次のように、引数を除外することもできます。オプションを使用する複数のルールを使う必要があります。キーワードは、次の識別子を引数として受け入れます。メッセージを照合します。メッセージを照合します。メッセージを照合します。メッセージを照合します。キーワードを使用すると、暗号化セッションのバージョン情報を照合できます。バージョン情報を検査します。バージョンを使用するトラフィックを識別できます。バージョンに関する複数の引数を指定するには、カンマ区切りリストを使用します。演算子を使ってそれらを評価します。ルールに追加できます。使用するトラフィックを評価します。バージョン識別子を引数として受け入れます。使用してエンコードされたトラフィックを照合します。使用してエンコードされたトラフィックを照合します。使用してエンコードされたトラフィックを照合します。使用してエンコードされたトラフィックを照合します。使用してエンコードされたトラフィックを照合します。Protectionアプリケーション層プロトコル値の正規化と検査はプリプロセッサによってほとんど実行されますが、以下の項で説明するキーワードを使用すると、アプリケーション層値をさらに検査できます。RPC)サービスを識別します。プログラムの識別試行を検出することができます。ポートマッパーを使用できます。実行中の他のポートへのアクセスを試みることもできます。キーワードで使用できる引数を列挙します。キーワードの引数を指定するには、次の構文を使用します。キーワードのすべての引数を指定する必要があります。)で置き換えてください。キーワードを使用すると、さまざまな有害エンコードを検索しながら、パケットまたはパケットの一部分をデコードできます。キーワードの引数について説明します。エンコードを検出します。エンコードを検出します。悪用可能な機能であることが分かっていますが、どのサービスが悪用可能かは現時点では不明です。タイプ長を検出します。タイプによってルールがトリガーとして使用されます。始まることに注意してください)。して正または負の値が可能です。