<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'><font style="font-size: 12pt;" size="3" face="Calibri"><span style="font-size:12pt;"><span dir="ltr">Thanks,
 is in a sourcefire device, I dont know if there is a stream5 
configuration, the uploads are made by http and I want to make tha 
uploads larger than 8 MB dont complete in the server</span></span></font><br><br><div><hr id="stopSpelling">From: o_ama_lo@...12...<br>To: lists@...253...3397...<br>Subject: RE: [Snort-sigs] File size<br>Date: Thu, 30 Oct 2014 16:02:33 -0600<br><br>

<style><!--
.ExternalClass .ecxhmmessage P {
padding:0px;
}

.ExternalClass body.ecxhmmessage {
font-size:12pt;
font-family:Calibri;
}

--></style>
<div dir="ltr">Thanks, is in a sourcefire device, I dont know if there is a stream5 configuration, the uploads are made by http and I want to make tha uploads larger than 8 MB dont complete in the server<br><br><div>> From: lists@...3397...<br>> To: snort-sigs@lists.sourceforge.net<br>> Date: Thu, 30 Oct 2014 13:03:35 -0500<br>> Subject: Re: [Snort-sigs] File size<br>> <br>> On 10/30/2014 12:58 PM, Oscar A wrote:<br>> > How can I make a policy to drop all connections that overpass certain file size<br>> > limit?<br>> <br>> Configure http_inspect and stream5 to meet your needs and then perhaps use<br>> file_data with isdataat.<br>> <br>> ------------------------------------------------------------------------------<br>> _______________________________________________<br>> Snort-sigs mailing list<br>> Snort-sigs@lists.sourceforge.net<br>> https://lists.sourceforge.net/lists/listinfo/snort-sigs<br>> http://www.snort.org<br>> <br>> <br>> Please visit http://blog.snort.org for the latest news about Snort!<br></div>                                      </div></div>                                        </div></body>
</html>