snort - snort 规则：记录对包含“恶意软件”一词​​的站点的访问

Question

我正在尝试为 snort 创建一个规则，以便在用户尝试访问其中包含“恶意软件”一词​​的页面时基本上记录任何数据包。这就是我所拥有的，只是要求一些指导。因此，基本上，一旦网页包含该短语，它就会显示警报。

 alert tcp any any -> any any
 (content:"malware";
  msg:"Someone clone is accessing a page with malware tagged!!!!";
  aid:10000002;rev:1;)

Answer 1

alert tcp any any -> any any（内容：“恶意软件”；消息：“有人克隆正在访问带有恶意软件标记的页面！！！”；援助：10000002；rev:1；）

实际工作并解决了问题