<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2600.0" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff><FONT face=Arial size=2>
<P align=left><FONT face=Arial color=#000000 size=2>I would like to write a 
rule for a specific telnet command (like the Cisco "enable" command for 
example).</FONT></P>
<P align=left><FONT face=Arial color=#000000 size=2>But since telnet commands 
seem to be transmitted a character at a time a simple (...content:"enable";...) 
option will not work, so it seems that some reassembly is required.</FONT></P>
<P align=left><FONT face=Arial color=#000000 size=2>Is it possible</FONT><FONT 
face=Arial color=#000000 size=2> write a rule to catch a specific telnet 
command?... and if so how?</FONT></P>
<DIV> </DIV>
<DIV>Thanks!</DIV>
<DIV> </DIV>
<DIV>posts_AT_linuxtowin.com</FONT></DIV></BODY></HTML>