snort--content中几个选项

**

• Content

**
nocase
定义content忽略大小写。
用法：content:“wan”; nocase；
offset
在n个字节后匹配
用法：offset: 字节数;
举例：content:“wan”; offset:2;
从负载的第二个字节开始匹配wan
depth
在负载的第n个字节内匹配
用法：depth: 字节数;
举例：content:“wan”; depth:2;
在负载的第二个字节内匹配wan
distance
匹配前一个content成功后，第n个字节后匹配
用法：distance: 字节数;
举例：content:“zhu”; content:“wan”; distance:10;
成功匹配第1个zhu后，在10个字节后匹配wan。
within
匹配前一个content成功后，第n个字节内匹配
用法：within: 字节数;
举例：content:“zhu”; content:“wan”; within:10;
成功匹配第1个zhu后，在10个字节内匹配wan。