在编写Snort规则时需要帮助

Question

我是Snort的新手，需要帮助来建立一个snort规则，该规则将在HTTP标头中查找字符串“ *****”，并且msg字段将具有（msg：“已识别可疑URL”）