<html><body><div style="color:#000; background-color:#fff; font-family:times new roman, new york, times, serif;font-size:12pt"><div>Hey there,</div><div><br></div><div>i want to filter search requests to e.g. google which have certain keywords.</div><div><br></div><div>my suggestion is the following:</div><div><br></div><div><span style="color: rgb(34, 34, 34); font-family: arial, sans-serif; font-size: 13px; background-color: rgba(255, 255, 255, 0.917969); "> alert tcp any any -> any any (pcre: "/(keyword1|keyword2)*</span><span style="color: rgb(34, 34, 34); font-family: arial, sans-serif; font-size: 13px; background-color: rgba(255, 255, 255, 0.917969); ">/"; msg: "someone searches for rootkit or malware in google bing or yahooo"; sid: 1000004;rev:1;)</span> <br></div><div><br></div><div> Since i want to be able to use regular expressions i use PCRE. However this line only gives alarm if i use the "url bar" of the browser to search
 for   keywords. if i visit google.com and type the keywords in the input box, there is no alarm  going of . : / <br></div><div><br></div><div>i would appreciate any inspiration.</div><div><br></div><div>cheers</div><div>kenterer</div></div></body></html>