SNORT Rule ist nach deaktivieren immernoch aktiv

Hallo zusammen,

bei mir läuft SNORT auf einer PfSense (beides aktuelle Version).

Nun habe ich das Problem, dass ich etliche false-positives habe. Bspw. den üblichen "Invalid Client HELLO after Server HELLO Detected".
So weit so gut.
Klicke ich unter Alerts auf das rote X um die Regel zu deaktivieren wird sie auch gelb.

Allerdings werden weiterhin Alerts erzeugt und Clients geblockt. In den Alerts wird das dann als gelbes Kreuz dargestellt.
Korrigiert mich..Aber wenn ich eine Regel hier deaktiviere dürfte sie doch vom PreProcessor nicht mehr untersucht werden.

Eine Ahnung was hier schief läuft?

lg
Theo