Синтаксис шаблона подписи пользовательского нападения Junos
Если Вы хотите использовать OFA, затем читает это
OFA = Oracle Оптимальный стандарт Гибкой архитектуры. Стандарт является рядом инструкций по конфигурации, созданных для обеспечения хорошо организованных установок Oracle, которые легче поддержать
Вы могли посмотреть на другие шаблоны на объектах нападения defaul с командой
show log /var/db/idpd/sec-download/SignatureUpdate.xml
вот несколько exadecimal примеров:
<Pattern><![CDATA[.*\xeb 2c 5b 89 d9 80 c1 06 39 d9 7c 07 80 01\x.*]]></Pattern>
<Pattern><![CDATA[.*\xffff ff2f 4249 4e2f 5348 00\x.*]]></Pattern>
<Pattern><![CDATA[.*\x7FFF FB78 7FFF FB78 7FFF FB78 7FFF FB78\x.*\x408A FFC8 4082 FFD8 3B36 FE03 3B76 FE02\x.*]]></Pattern>
<Pattern><![CDATA[.*\xeb23 5e33 c088 46fa 8946 f589 36\x.*]]></Pattern>
так Ваш шаблон shoul быть:
<Pattern><![CDATA[.*\x8C 00 13 00\x.*]]></Pattern>