A distro é Debian Lenny?
Se for, você deve alterar o arquivo rules/webattacks.rule. Onde tem: tcp nocase(GET[ -~]+\.php($|/|\&|\?)) você deve trocar por: tcp regex(GET[ -~]+\.php($|/|\&|\?))
A distro é Debian Lenny?
Se for, você deve alterar o arquivo rules/webattacks.rule. Onde tem: tcp nocase(GET[ -~]+\.php($|/|\&|\?)) você deve trocar por: tcp regex(GET[ -~]+\.php($|/|\&|\?))