Sto cercando di avvisare se verrà trasmesso qualcun altro dal protocollo TCP:
alert !tcp any any <> any any (Msg:"Wrong protocol!"; sid:1000041)
Snort mi dà errore: Protocollo errato:! tcp. Ciò significa che il simbolo "!" non è supportato per l'operatore di protocollo ... c'è un modo per implementare quella regola o qualche alternativa?