<div dir="ltr">Is there a way to confirm that a packet is 6 bytes or less, without using dsize and stream? I need to use http keywords (specifically http_host), which doesnt mix with dsize and stream. My problem is that I have a 5-6 byte packet with a specific text string, that accounts for the entire http session. <div><br></div><div>I can do </div><div>content: "string"; offset:0; depth:6; content:!"<a href="http://longstring.intuit.com">longstring.intuit.com</a>"; http_host</div><div><br></div><div>but this doesnt account for issues where the packet is bigger than 6 bytes (which i want to exclude)</div><div><br></div><div>Thanks!</div></div>