我正在使用 Suricata 设置入侵检测系统 (IDS)。我想编写一个自定义规则，每当我的虚拟机尝试登录失败时都会生成警报。
例子：
alert tcp any any -> $HOME_NET 22 (msg:"SSH Brute Force Attempt";flow:established,to_server;content:"SSH";nocase;offset:0;depth:4;detection_filter:track by_src, count 2, seconds 2;sid:2005; rev:1;)
我尝试了 SSH 规则的各种组合，但无法在 Suricata 警报部分看到任何警报，多次尝试 SSH 失败。（错误尝试 => 使用无效密码生成警报）
请让我知道如何解决这个问题。