<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">
You bring up a good point though, Harley, which is basically, if you put those checks first in the rule (before the content match) it can speed up the evaluation of the traffic by that rule.
<div><br>
</div>
<div><span style="font-family: 'Lucida Grande';">--</span><br>
<span style="font-family: 'Lucida Grande';"><b>Joel Esler</b></span><br>
<span style="font-family: 'Lucida Grande';">Open Source Manager</span><br>
<span style="font-family: 'Lucida Grande';">Threat Intelligence Team Lead</span><br>
<span style="font-family: 'Lucida Grande';">Vulnerability Research Team</span></div>
<div><font face="Lucida Grande"><br>
</font>
<div>
<div>
<div>On Mar 21, 2014, at 12:06 PM, Steven Sturges <<a href="mailto:steve.sturges@...402...">steve.sturges@...402...</a>> wrote:</div>
<br class="Apple-interchange-newline">
<blockquote type="cite">Rule options are evaluated in the order specified in the rule.<br>
<br>
On 3/21/14, 11:56 AM, Harley H wrote:<br>
<blockquote type="cite">Hello,<br>
  Are stream_size and dsize checked following any or all content<br>
matches or are they performed first?<br>
<br>
-Harley<br>
<br>
<br>
------------------------------------------------------------------------------<br>
Learn Graph Databases - Download FREE O'Reilly Book<br>
"Graph Databases" is the definitive new guide to graph databases and their<br>
applications. Written by three acclaimed leaders in the field,<br>
this first edition is now available. Download your free book today!<br>
<a href="http://p.sf.net/sfu/13534_NeoTech">http://p.sf.net/sfu/13534_NeoTech</a><br>
<br>
<br>
<br>
_______________________________________________<br>
Snort-devel mailing list<br>
Snort-devel@lists.sourceforge.net<br>
https://lists.sourceforge.net/lists/listinfo/snort-devel<br>
Archive:<br>
http://sourceforge.net/mailarchive/forum.php?forum_name=snort-devel<br>
<br>
Please visit http://blog.snort.org for the latest news about Snort!<br>
<br>
</blockquote>
<br>
------------------------------------------------------------------------------<br>
Learn Graph Databases - Download FREE O'Reilly Book<br>
"Graph Databases" is the definitive new guide to graph databases and their<br>
applications. Written by three acclaimed leaders in the field,<br>
this first edition is now available. Download your free book today!<br>
<a href="http://p.sf.net/sfu/13534_NeoTech">http://p.sf.net/sfu/13534_NeoTech</a><br>
_______________________________________________<br>
Snort-devel mailing list<br>
Snort-devel@lists.sourceforge.net<br>
https://lists.sourceforge.net/lists/listinfo/snort-devel<br>
Archive:<br>
http://sourceforge.net/mailarchive/forum.php?forum_name=snort-devel<br>
<br>
Please visit http://blog.snort.org for the latest news about Snort!<br>
</blockquote>
</div>
<br>
</div>
</div>
</body>
</html>