alert ip4 any ny -> any any (msg:"SURICATA Applatocol both direction"; flow:established; app-layer-event:                 0                                              3333333333333333333333333333333333                              t:.com"; _4;)