Я пытаюсь подобрать следующую строку
USER test
PASS test
STAT
QUIT
Вот правило, которое я использовал
alert tcp any any -> any 110 (msg:"Found"; pcre="/USER.{1,}.\nPASS.{1,}\n.{1,}\n.{1,}/gm"; sid:1; rev:1;)
Когда я использую snort -c /etc/snort/rules/local.rules для отладки, я получаюследующая ошибка
ОШИБКА: /etc/snort/rules/local.rules(11) Неизвестная опция правила: 'pcre = "/ USER. {1,}. \ nPASS. {1,} \n. {1,} \ n. {1,} / гм ''.