<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>[Snort-sigs] Signature conflict- old and new revision both present</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>Hi,</FONT>
</P>

<P><FONT SIZE=2>I just found that in dns.rules file there are two entries of signatures with sid:257-</FONT>
<BR><FONT SIZE=2> </FONT>
<BR><FONT SIZE=2>Line 7        alert tcp $EXTERNAL_NET any -> $HOME_NET 53 (msg:"DNS named version attempt"; flags:A+;  content:"|07|version"; offset:12; content:"|04|bind"; nocase; offset: 12; reference:arachnids,278; classtype:attempted-recon; sid:257; rev:2;)</FONT></P>

<P><FONT SIZE=2> </FONT>
<BR><FONT SIZE=2>Line 8        alert udp $EXTERNAL_NET any -> $HOME_NET 53 (msg:"DNS named version attempt"; content:"|07|version"; offset:12; content:"|04|bind"; nocase; offset: 12; reference:arachnids,278; classtype:attempted-recon; sid:257; rev:1;)</FONT></P>

<P><FONT SIZE=2> </FONT>
<BR><FONT SIZE=2>is it a mistake that old revision is still present in the file?</FONT>
</P>

<P><FONT SIZE=2>thanks</FONT>
</P>

<P><FONT SIZE=2>Pravin</FONT>
</P>

</BODY>
</HTML>