]> git.ipfire.org Git - thirdparty/suricata-verify.git/commitdiff
tests/dnp3: set min-version to 7.0.14 2892/head
authorJason Ish <jason.ish@oisf.net>
Thu, 8 Jan 2026 21:18:54 +0000 (15:18 -0600)
committerVictor Julien <vjulien@oisf.net>
Wed, 28 Jan 2026 20:21:02 +0000 (20:21 +0000)
Remove backoff keywords as they don't work in 7, and are not critical to
the tests.

tests/dnp3/dnp3-flood/test.yaml
tests/dnp3/dnp3-max-objects/dnp3-events.rules
tests/dnp3/dnp3-max-objects/test.yaml
tests/dnp3/dnp3-max-points/dnp3-events.rules
tests/dnp3/dnp3-max-points/test.yaml

index 7fc4bd600746226cb3ebc0ab3b6f60c4ede31e76..636fa1741a90c064ef4ed148834548db8407a2af 100644 (file)
@@ -1,5 +1,5 @@
 requires:
-  min-version: 9.0.0
+  min-version: 7.0.14
 
 checks:
   - filter:
index d161e53947140f9c38817705180a92f8a291d0ce..ef937f99dab36a8706d6f63695d769f693e43495 100644 (file)
@@ -28,11 +28,9 @@ alert dnp3 any any -> any any (msg:"SURICATA DNP3 Unknown object"; \
 # Too many points in an object.
 alert dnp3 any any -> any any (msg:"SURICATA DNP3 Too many points in object"; \
       app-layer-event:dnp3.too_many_points; \
-      threshold:type backoff, track by_flow, count 1, multiplier 10; \
       classtype:protocol-command-decode; sid:2270005; rev:1;)
 
 # Too many objects.
 alert dnp3 any any -> any any (msg:"SURICATA DNP3 Too many objects"; \
       app-layer-event:dnp3.too_many_objects; \
-      threshold:type backoff, track by_flow, count 1, multiplier 10; \
       classtype:protocol-command-decode; sid:2270006; rev:1;)
index 5412945457a473a7f1645c44fbeb35a203aec6cb..e9859cb1f55a372d837096862f4021580654e20a 100644 (file)
@@ -1,5 +1,5 @@
 requires:
-  min-version: 9.0.0
+  min-version: 7.0.14
 
 checks:
   - filter:
index a6e2d9dac822e2b83a1eaae97aa630f92a0b063e..e3acdc3d0cef1e904000029b99191dbaf8dc82d1 100644 (file)
@@ -28,11 +28,9 @@ alert dnp3 any any -> any any (msg:"SURICATA DNP3 Unknown object"; \
 # Too many points in a message.
 alert dnp3 any any -> any any (msg:"SURICATA DNP3 Too many points in message"; \
       app-layer-event:dnp3.too_many_points; \
-      threshold:type backoff, track by_flow, count 1, multiplier 10; \
       classtype:protocol-command-decode; sid:2270005; rev:1;)
 
 # Too many objects.
 alert dnp3 any any -> any any (msg:"SURICATA DNP3 Too many objects"; \
       app-layer-event:dnp3.too_many_objects; \
-      threshold:type backoff, track by_flow, count 1, multiplier 10; \
       classtype:protocol-command-decode; sid:2270006; rev:1;)
index 7b0a2fb0786e5de0fa172ac0fc093abb008121fa..9aca3997fa0e1d88308d6628e0cb1c2003a674db 100644 (file)
@@ -1,5 +1,5 @@
 requires:
-  min-version: 9.0.0
+  min-version: 7.0.14
 
 checks:
   - filter: