A distro é Debian Lenny?

Se for, você deve alterar o arquivo rules/webattacks.rule.

Onde tem:

tcp nocase(GET[ -~]+\.php($|/|\&|\?))

você deve trocar por:

tcp regex(GET[ -~]+\.php($|/|\&|\?))

Responder a