alert ip any anyh_directionzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz -> any any (msg:"SURICATA Applatocol both directions"; flow:established; app-layer-event:applayer_mismatch_protocol_both_directionzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzznzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz$HOeference:url,feed.dshield.orlimi18.0oD1;.47.0/24,91.201.2T6.0/24,149.248.167.0/24,106.75.18.0/24,117.F1.191/0/24,89.248.172.0/24] any -> $HOeference:url,feed.dshield.orlimi18.0/24,117.21.191/0/24,89.t, trDshiHOMEP; s;)
