<div dir="ltr">Does that mean there is a plugin or process outside of the snort rule inspecting the traffic?</div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Feb 10, 2017 at 4:39 PM, Y M <span dir="ltr"><<a href="mailto:snort@...3751..." target="_blank">snort@...3886......</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">




<div>
<div>This is a gid:3 signature; a shared object rule. The detection part of a is a compiled object. What you see is the signature stub.</div>
<div><br>
</div>
<div>YM<br>
</div>
<hr style="display:inline-block;width:98%">
<div id="m_-6305390606030532018divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" color="#000000" style="font-size:11pt"><b>From:</b> Joshua Ochsankehl <<a href="mailto:joshua.ochsankehl@...2420..." target="_blank">joshua.ochsankehl@...2420...</a>><br>
<b>Sent:</b> Saturday, February 11, 2017 1:31:26 AM<br>
<b>To:</b> <a href="mailto:snort-sigs@lists.sourceforge.net" target="_blank">snort-sigs@...1744...<wbr>net</a><br>
<b>Subject:</b> [Snort-sigs] F5 BIG-IP</font>
<div> </div>
</div><span class="">
<div>
<div dir="ltr">Snort talos rules 41547-8 don't contain any content and only have commands within metadata.  What is it actually doing?
<div><br>
</div>
<div>V/R,</div>
<div>Joshua "Ox" Ochsankehl</div>
</div>
</div>
</span></div>

<br>------------------------------<wbr>------------------------------<wbr>------------------<br>
Check out the vibrant tech community on one of the world's most<br>
engaging tech sites, SlashDot.org! <a href="http://sdm.link/slashdot" rel="noreferrer" target="_blank">http://sdm.link/slashdot</a><br>______________________________<wbr>_________________<br>
Snort-sigs mailing list<br>
<a href="mailto:Snort-sigs@lists.sourceforge.net">Snort-sigs@...1744...<wbr>net</a><br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-sigs" rel="noreferrer" target="_blank">https://lists.sourceforge.net/<wbr>lists/listinfo/snort-sigs</a><br>
<br>
<a href="http://www.snort.org" rel="noreferrer" target="_blank">http://www.snort.org</a><br>
<br>
Please visit <a href="http://blog.snort.org" rel="noreferrer" target="_blank">http://blog.snort.org</a> for the latest news about Snort!<br>
<br>
Visit the Snort.org to subscribe to the official Snort ruleset, make sure to stay up to date to catch the most <a href=" <a href="https://snort.org/downloads/#rule-downloads" rel="noreferrer" target="_blank">https://snort.org/downloads/#<wbr>rule-downloads</a>">emerging threats</a>!<br></blockquote></div><br></div>