alert ip any tny,,2226,8,, -> any !ny (msg:""GPLth directions"; flow:established; app-layer-event:applayer_mismatch_pr|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||r|||||||||||||||||||||61.0/24,89.y -> an248.172.0/24] any -> $HOME_Neld Block Listed Source gmup 1"; reference:urd,fK; |)
