ребят есть кто умеет правила для суррикаты писать? задача вроде простая, но толи я неверно понимаю концепт сурикаты, толи это настолько очевидно что никто не задал вопрос на стековерфлоу)
короче мне надо чекать в http пакете и урл, и body,
типа если URL path= /bla/lba
а в body parameter=<script>
то аларм
но все примеры почемуто про проверку чегото одного, а если полезть в lua, там тоже можно только один буфер обрабатывать в одном правиле