Hello,<div><br></div><div>I am writing one rule like    </div><div> content:"ABC";nocase;msg:....</div><div><br></div><div>http response is in gzip encoding and I have enabled ZLIB while configuring snort. Also http_inspect preprocessor configuration is set to extended_response_inspection. But this rule is not getting matched.</div>
<div><br></div><div>Please show me proper way.</div><div><br></div><div>Regards,</div><div>Mitesh</div>