suricata规则reject http any any -> any any (msg:"[ REJECT HTTP -> NNDSSK ]"; content:"nndssk.com"; http_host; sid:2; rev:1;)

这是一条Suricata规则，它用于检测HTTP流量并拒绝（reject）包含特定HTTP Host头部字段的请求。这条规则的源IP和源端口可以是任何值，目标IP和目标端口也可以是任何值。规则的内容匹配部分（content）是“nndssk.com”，它指定了要匹配的HTTP Host头部字段的值。这个匹配是通过http_host关键字执行的，它表示只匹配HTTP Host头部字段而不是整个HTTP请求。规则的消息（msg）是“[ REJECT HTTP -> NNDSSK ]”，它会在日志中显示。这条规则的唯一标识符（sid）是2，版本号（rev）是1。如果Suricata检测到符合这条规则的HTTP流量，它会拒绝这个请求并记录一条日志。