写了一个js rule:
var matched = (
$request.sourceIP === "192.168.1.3" &&
$request.url === null &&
$request.userAgent === null &&
$request.destPort >= 6881
);
$done({matched: matched});
写的时候使用log来debug的时候发现了两个问题：
- $request里面没有protocol信息
- $request里面没有source port信息
如果有这两个信息会更容易写这个script，减少误判，不知道这两个信息能否加上去 @Administartor
