alert ip any any -> any any (msg:"SURICATA Applayer Mismatch pr\tocol both directions"; flow:established; app-layer-event:appyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyYyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyg,1.19i3.60.48.0/rt ip m_tch_prorectionsJ flowint:applayer.anomalyNcohnt,+,1;8;)
