<html><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div>In an effort to better inform the community of changes to the snort.conf file, for some time I've been placing the changes on the blog (<a href="http://blog.snort.org">http://blog.snort.org</a>), however, when we add something to the snort.conf that could potentially break installations that I know of, I'll try and remind you on the mailing list as well.  Please read the blog for all the current information however.  It will ALWAYS be there.</div><div><br></div>The following changes were made to the snort.conf recently, we suggest you use the most current snort.conf from the VRT tarball to upgrade, or use the snort.conf configuration download page found here: <a href="http://www.snort.org/vrt/snort-conf-configurations/">Snort.conf configuration page</a>.  <br><br>Added a variable for GTP_PORTS<br><br># List of GTP ports for GTP preprocessor<br>portvar GTP_PORTS [2123,2152,3386]<br><br>Changed the rule path for the IP reputation preprocessor, you should modify this in your environment:<br><br>var WHITE_LIST_PATH /etc/snort/rules<br>var BLACK_LIST_PATH /etc/snort/rules<br><br>Added a configure line for the GTP preprocessor (v2.9.2.0), off by default.<br><br># config enable_gtp<br><br>Added some new http_methods to the http inspect preprocessor (v2.9.2.0):<br><br>http_methods { GET POST PUT SEARCH MKCOL COPY MOVE LOCK UNLOCK NOTIFY POLL BCOPY BDELETE BMOVE LINK UNLINK OPTIONS HEAD DELETE TRACE TRACK CONNECT SOURCE SUBSCRIBE UNSUBSCRIBE PROPFIND PROPPATCH BPROPFIND BPROPPATCH RPC_CONNECT PROXY_SUCCESS BITS_POST CCM_POST SMS_POST RPC_IN_DATA RPC_OUT_DATA RPC_ECHO_DATA }<br><br>Enabled javascript normalization by default in the http inspect preprocessor:<br><br>normalize_javascript<br><br>Added configurations for the modbus and dnp3 preprocessors:<br><br># Modbus preprocessor. For more information see README.modbus<br>preprocessor modbus: ports { 502 }<br><br># DNP3 preprocessor. For more information see README.dnp3<br>preprocessor dnp3: ports { 20000 } \<br>memcap 262144 \<br>check_crc<br><br><div><div>--</div><div>Joel Esler</div><div>Senior Research Engineer, VRT</div><div>OpenSource Community Manager</div><div>Sourcefire</div></div></body></html>