<div dir="ltr">Hello,<div> I was going to submit this through Redmine but I'm not receiving the account activation email. I'm trying to write a rule like this:</div><div><br></div><div>alert tcp $HOME_NET any -> $EXTERNAL_NET $WEB_PORTS (msg: "Testing Rule"; content: "baduricontent"; http_raw_uri; pcre: "/[a-z]{5}.html"/R"; sid: 123; rev: 1;)</div>
<div><br></div><div>But am receiving this error message: </div><div><br></div><div><div>31/1/2014 -- 16:19:25 - <Error> - [ERRCODE: SC_ERR_INVALID_SIGNATURE(39)] - No preceding content or uricontent or pcre option</div>
<div>31/1/2014 -- 16:19:25 - <Error> - [ERRCODE: SC_ERR_INVALID_SIGNATURE(39)] - error parsing signature "alert tcp $HOME_NET any -> $EXTERNAL_NET any (msg: "Testing URL"; content: "baduricontent"; http_raw_uri; pcre: "/[a-z]{5}\.html/R"; sid: 98765; rev: 1;)" from file /root/Desktop/Local_Workspace/IDS_Rules/testing.rules at line 1</div>
</div><div><br></div><div><br></div><div>When I get rid of 'http_raw_uri' and replace that 'content' with 'uricontent' the same error message is produced. </div><div><br></div><div>-Harley</div></div>