请教：关于snort过滤汉字的问题

fls

我杂redhat9中使用snort2.0来作非法访问检测，规则如下

1. alert any any ->; any 80 (content:"书籍";msg:"good";)

复制代码

在google中搜索“书籍”，snort没有检测到
本以为snort不能直接检测汉字，所以修改规则如下

1. alert any any ->; any 80 (content:"|ca e9 bc ae|";msg:"good";)[quote]
   
2. 可是，仍然不行，为什么？ :( [/quote]

复制代码

kinux

[quote]原帖由 "fls"][/quote 发表：
     

你可不可以用binary的方法... ( i guess      )

fls

可是我已经使用了binary的方式了

1. 
   
2. alert any any ->; any 80 (content:"|ca e9 bc ae|";msg:"good";)

复制代码

但是仍然不行，不知道为什么

kinux

[quote]原帖由 "fls"]但是仍然不行，不知道为什么 [/quote 发表：
     

那你可能要到www.whitehats.com 找那些老大问一下..

fls

好吧，俺这就去看看，不过，俺的E文实在是........实在是.....实在是太好了（汗）

fls

没有得到答复啊，大家都来看一下好吗？人多力量大啊，CU牛人N多，都帮帮忙啦