Как правильно настроить? Смотрел статью с ftp-сайта "How to configure IPS/IDP rule" и эмулятор DFL-800.
Во первых – в примере настройки с ftp-сайта и в эмуляторе DFL-800 применяются разные правила – в одном случае защищаются (protect) IDS-HTTP* и WEB*, в другом IPS-HTTP* и WEB*, а на IDS только аудит. Чем вообще отличаются IDS и IDP? (Кстати, если применить правила, как в статье, некоторые вещи (почта через web например) не открываются. Но это здесь уже кто-то говорил.)
Во вторых - защищаются разные интерфейсы – в одном lan и lan-net – any и all-net, в другом wan1 и all-net – core и wan1_ip.
И наконец, в эмуляторе ставятся в игнор сигнатуры PHP.PHPLIB.WEB.CHECK-EX и 23480 – это что такое вообще?
Где можно почитать поподробнее?

описание сигнатур можно найти тут http://security.dlink.com.tw только поиска нет. Накладывая сигнатуры на трафик вы должны представлять как работает протокол, какие команды передаются и т.д. этим механизмом нужно пользоваться осторожно и понимать что и зачем делаете.