我有snort规则来提醒特定的主机名和URL。 当我testing我看到，如果我使用Internet Explorer 8 snort没有警报，但警告如果我使用Firefox和safari分析后，我发现“主机”字段是在IE8的情况下的请求的底部，它的顶部其它浏览器。 我的configuration文件有
预处理器http_inspect_server：服务器默认值\ profile all \ ports {80 8080 8001} \ flow_depth -1 \ no_alerts
这可能是由于在IE中的大的GET头，它被拆分成多个pkts。 我怀疑snort是不是扫描所有包头的限制？ 我只对parsingHTTP GET感兴趣，所以flow_depth 0帮助吗？ 我不在HTTP响应字段中进行引用
也需要做什么cfg的变化，使http_inspect看起来在多个pkts（大GET）？
我应该添加什么在我的conf文件或添加任何东西到http_inspect？
感谢提前帮助