<div dir="ltr"><div>Hello,</div><div>I'm running SNORT since many days right now, and every day I get many alerts associated to (smtp) buffer overflow.</div><div>I've noticed that the alerts are generated on both incoming/outgoing SMTP traffic. </div><div>Questions: does it make sense to limit the alerts on incoming smtp traffic only ?</div><div>If yes, how to implement this ?</div><div>Thanks for your help</div><div><br></div><div>Dan</div></div>