<div dir="ltr"> app-layer-event:smtp.no_server_welcome_message; flowint:smtp.anomaly.count,+,1<br><div><br></div><div>Can someone explain to me how this is determined? My payload_printable is:</div><div><br></div><div>220 $hostname ESMTP Postfix <br></div><div><br></div><div>where $hostname is actually the hostname. Thanks!</div><div><br></div></div>