<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2652.35">
<TITLE>Getting an exact match on content</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2 FACE="Arial">Is it possible to get an exact match of a word in the content section of a rule?  I would like to implement resp which I finally got working (maybe a little to well) to block porn sites. One of the rules I am using is:</FONT></P>

<P><FONT SIZE=2 FACE="Courier New">alert tcp $EXTENAL_NET -> $HOME_NET any (content:"Anal"; nocase; msg: "Adults List Access Attempt"; flags:A+; classtype:kickass-porn; resp:rst_all;)</FONT></P>

<P><FONT SIZE=2 FACE="Arial">This seems to block the appropriate sites, however it also seems to block sites that have analyzer (as an example) in the content.</FONT></P>

<P><FONT SIZE=2 FACE="Arial">Any help would be appreciated</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">Robert Graham</FONT>
<BR><FONT SIZE=2 FACE="Arial">rgraham@...208...</FONT>
</P>

</BODY>
</HTML>