suricata規則學習記錄

Suricata快速模式（fast_pattern）確定解釋 如果在規則中明確設置了’fast_pattern’關鍵字，Suricata將使用它作爲快速模式匹配。fast_pattern關鍵字只能按規則設置一次。如果未設置「fast_pattern」，Suricata會自動確定要用作快速模式匹配的內容。以下說明Suricata用於自動確定要使用的快速模式匹配的邏輯。(請注意，如果存在正（即非否定）

>>阅读原文<<