Pcre в правиле snort "недействительно" из-за не групповой команды "?:"

Я хочу реализовать правило Snort в McAfee NSM. Но я получаю сообщение об ошибке «Ошибка проверки: недействительный или неподдерживаемый токен PCRE: pcre: / ^ (?: GET | POST) / (?: watch | search | find | results | open | search | close) / \? (?: text = | from = | aq = | ai = | ags = | oe = | btnG = | oprnd = | utm = | channel = | itwm =) / ОШИБКА: неподдерживаемый синтаксис PCRE.

Когда я удаляю все «?:» Из PCRE, синтаксис верен. Что я могу сделать, чтобы получить эту работу?

PCRE поддерживает группы без захвата (?:...). Проблема не связана с PCRE.

Wiktor Stribiżew 26.10.2018 08:45

Так вы знаете, как я могу изменить его, чтобы он работал в NSM?

igs 26.10.2018 08:53

Вы сами говорите Когда я удаляю все «?:» Из PCRE, синтаксис верен. Непонятно, что не работает.

Wiktor Stribiżew 26.10.2018 08:58
0
3
73
0

Другие вопросы по теме