DNS Keywords
DNS Keywords dienen dem Vergleich mit verschiedenen Feldern einer DNS Request. Die Puffer sind normalisiert, um den Vergleich des Inhalts anhand des literalen Domänennamens zu ermöglichen.
dns.query
Sticky Buffer zum Abgleich mit dem Inhalt einer DNS-Abfrage.
Zum Beispiel:
alert tls any any -> any any (classtype:misc-attack; \
msg:"content matching in dns query field"; \
dns.query; content:"mail.example.com"; sid:1; rev:1;)
Bemerkung
Das Keyword dns_query
ist veraltet und sollte nicht mehr verwendet werden.