検出対象のバージョンが指定値より大きい(>)、小さい(<)、等しい(=)、または等しくない(!)を示す演算子。バージョン(指定されている場合)での照合を有効にします。この引数はデフォルトで無効になっています。これは、最初のフラグメントまたはフラグメント化されていないパケット全体が指定のインターフェイスに関連付けられている場合にのみ、キーワードが一致することを意味します。この引数を有効にすると、誤検出が発生する可能性があることに注意してください。以上の特定のオペレーションを識別するパケットを検出できます。」と呼ばれる特定のサービス関数を要求します。ヘッダー内の特定のオペレーションを識別します。エクスプロイトは特定のオペレーションを標的にすることがあります。サービスのインターフェイスを識別します。オペレーション)です。キーワードを指定する必要があります。詳細については、dce_ifaceを参照してください。65535)、ハイフンで区切ったオペレーション範囲、またはカンマで区切ったオペレーション/範囲のリストを任意の順序で指定できます。オペレーション番号を表しています。エンジンに指示できます。バッファを基準にして適用されます。中核をなすルーチンとサービスを提供するメカニズム)の間にインターフェイスを提供します。データ部分で識別されます。指定して、関連するサービスとオペレーションを識別してください。キーワードには引数がありません。dce_opnumを参照してください。トラフィックでエクスプロイトを監視できます。プロトコルはサービス拒否(DoS)攻撃に対して脆弱であることに注意してください。ベース攻撃の防止を活用できます。ベース攻撃の防止を参照してください。詳細については、次の各項を参照してください。フィールドに限定することができます。キーワードには引数がありません。詳細については、「sip_method」と「sip_stat_code」を参照してください。フィールドに一致します。要求または応答メッセージ本文の先頭から検査を開始し、検査対象をメッセージ本文に限定することができます。キーワードには引数がありません。アドレスに一致します。コンテンツの検索だけに限定されないことに注意してください。エンジンで使用できるようにします。フィールドは要求の目的を識別します。要求の中で特定のメソッドを検査することができます。複数のメソッドはカンマで区切ります。メソッドを指定できます。updateメソッドでは大文字と小文字が区別されません。複数のメソッドをカンマで区切ることができます。メソッド以外のメソッドを指定することもできます。制御文字と区切り文字を除いて、すべての文字を使用できます。ヘッダーを検査しますが、メッセージは検査されません。個のメソッド)がサポートされます。システムは、設定される未定義のメソッドをすべて無視します。オプションを使って指定されるメソッドが含まれることに注意してください。オプションの選択を参照してください。つのメソッドだけを指定できます。演算で結合されることに注意してください。キーワードを使用します。キーワードを含めることを推奨しています。マッチ機能を使用することで処理速度が上がり、パフォーマンスが向上します。マッチ機能を使用することに注意してください。Matcher)を参照してください。コードは、要求されたアクションの結果を示します。コードを検査することができます。999)、またはこれらを任意に組み合わせたカンマ区切りリストを指定できます。応答内のコードに一致する場合、そのリストが一致します。コード値の説明を示します。マッチ機能を使用しないことにも注意してください。チャネル内で検査できます。キーワードを使用することはできません。キーワードを使用する必要があります。詳細については、次の各項を参照してください。検査することができます。キーワードを使用するときには、このキーワードを使用する必要があります。バージョンを指定するには、次の手順を実行します。キーワードが表示されます。タイプによって識別されます。タイプを検査できます。進数値、定義済みの文字列、あるいはどちらか(または両方)を任意に組み合わせたカンマ区切りリストを指定できます。値と文字列を列挙する順序は重要ではありません。つの値または文字列の一致により、キーワードが一致します。認識されない文字列または範囲外の値を含むルールを保存しようとすると、エラーが発生します。タイプの値が異なる場合があることに注意してください。キーワードは異なる値と一致します。タイプ値が、パケットで指定されたバージョンの既知の値でない場合は、キーワードがパケットと一致しません。パケット内の値と一致すればキーワードが一致します。タイプごとにシステムで認識される定義済みの値と文字列を示します。タイプを指定するには、次の手順を実行します。キーワードが表示されます。範囲)、定義済み文字列、あるいはそのいずれか(または両方)を任意に組み合わせたカンマ区切りリストを指定します。表を参照してください。メッセージには多数の情報要素が含まれることがあり、それぞれの要素は定義済み数値および定義済み文字列によって識別されます。キーワードと組み合わせて使用すると、指定された情報要素の先頭から検査を開始し、検査対象を指定の情報要素に限定することができます。進数値と定義された文字列のどちらでも指定できます。キーワードを使って複数の情報要素を検査することもできます。つのメッセージに同じタイプの複数の情報要素が含まれている場合は、すべてが照合対象として検査されます。情報要素が無効な順序で出現する場合は、最後のインスタンスだけが検査されます。バージョンに応じて、同じ情報要素の値が異なる場合があることに注意してください。キーワードは異なる値と一致します。パケット内の情報要素値が、パケットで指定されたバージョンの既知の値でない場合は、キーワードがパケットと一致しません。パケット内の値と一致すればキーワードが一致します。情報要素ごとにシステムで認識される値と文字列を示します。情報要素を指定できます。情報要素を指定するには、次の手順を実行します。キーワードが表示されます。つの定義済み文字列を指定します。表を参照してください。照合することができます。他のキーワードと組み合わせて使用することもできます。詳細については、次の各項を参照してください。フィールドの先頭を指し示すことができます。フィールドの先頭を指し示すには、次の手順を実行します。キーワードが表示されます。キーワードには引数がありません。Code(機能コード)フィールドを照合できます。つの定義済み文字列を指定できます。機能コードとしてシステムで認識される定義済みの値と文字列を示します。機能コードを指定するには、次の手順を実行します。キーワードが表示されます。つの定義済み文字列を指定します。表を参照してください。進数値を照合できます。指定するには、次の手順を実行します。キーワードが表示されます。応答での内部通知フラグを照合することができます。他のキーワードと組み合わせて使用することもできます。詳細については、次の各項を参照してください。アプリケーション層フラグメントの先頭を指し示すことができます。プリプロセッサは、リンク層フレームをアプリケーション層フラグメントに再構築します。キーワードは、各アプリケーション層フラグメントの先頭を指し示します。バイトごとにデータを分離してチェックサムを追加せずに、フラグメント内の再構築されたデータを照合することができます。フラグメントの先頭を指すには、次の手順を実行します。キーワードが表示されます。キーワードには引数がありません。Code(機能コード)フィールドを照合できます。つの定義済み文字列を指定できます。機能コードとしてシステムで認識される定義済みの値と文字列を示します。機能コードを指定するには、次の手順を実行します。キーワードが表示されます。つの定義済み文字列を指定します。表を参照してください。フィールド内のフラグを照合できます。つの既知のフラグ、または次の例のように、カンマで区切ったフラグのリストを指定できます。class_2_events複数のフラグを指定した場合、キーワードはリスト内の任意のフラグと一致します。キーワードを複数回使用します。内部通知フラグとしてシステムによって認識される文字列構文を以下に示します。内部通知フラグを指定するには、次の手順を実行します。キーワードが表示されます。つの既知のフラグまたはカンマ区切ったフラグのリストを指定できます。ヘッダーを照合できます。オブジェクトで構成されます。使って区別されます(アナログ入力グループ、バイナリ入力グループなど)。)によってさらに識別されます。進数値でも識別可能です。オブジェクトの特定のタイプが定義されます。オブジェクトを指定するには、次の手順を実行します。キーワードが表示されます。255)を指定します。トラフィックに対する攻撃を識別するカスタム侵入ルールを作成できます。設定可能なキーワードについては、許容範囲内の単一の整数を指定します。プリプロセッサの設定を参照してください。Protection特定のパケット特性を持つパケットに対してのみイベントを生成するルールを作成できます。システムには、パケット特性を評価するための次のキーワードが備わっています。)を使って値の範囲を指定することができます。次の構文をに従って範囲を指定できます。