<div dir="ltr">Hi,<div><br></div><div>I need a rule that detects Non SSL traffic over TCP 443 Port.</div><div><br></div><div>I tried this rule, but it matches both SSL and Non SSL traffic.</div><div>alert tcp any any -> any 443 (msg: "Non TLS / SSL traffic "; app-layer-protocol:!tls;)<br></div><div><br></div><div>What is wrong with this rule?</div><div><br></div><div>Best Regards,</div></div>