[Snort-users] Snort IPS - slow file transfer problem

Anton Bezkrovny anton.bezkrovny at ...17574...
Wed Jun 15 07:59:32 EDT 2016


Hello!



I have faced a problem of low speed of files copying during Snort
realization in the IPS mode.

The file is copied from one computer to another, communication between them
is provided through Snort bridge.

Both computers have Windows OS.



I have no ideas how to diagnose and solve this problem.

Snort.conf - http://pastebin.com/6URN9N4a

Snort cmd - /usr/sbin/snort -Q -d -i ens192:ens224 -u snort -g snort -c
/etc/snort/snort.conf -l /var/log/snort --daq afpacket --daq-mode inline -A
console

Snort startup log - http://pastebin.com/mPjPntsM

Download speed - http://imgur.com/5ubCpGz



Best regards,

Anton Bezkrovny

Specialist of Audit and Control Information Systems Team

Information Security Department

Lamoda | Letnikovskaya 10, bldg. 5 | Moscow | Russia

+7(495) 640-80-65, Ext. 3229

+7(915) 022-71-97

www.lamoda.ru

-- 
__________________________________________________________________________
CONFIDENTIALITY NOTICE: The information contained in the present message 
(including any information contained in attachments herein) may be 
confidential and privileged. It may be read, copied and used only by the 
intended recipient. If you have received it in error please contact the 
sender (by return e-mail) immediately and delete this message. Any 
unauthorized use or dissemination of this message in whole or in parts is 
strictly prohibited. Print this message only if sharp necessary.
УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ: Информация, содержащаяся в настоящем 
сообщении (включая любое вложение) может быть конфиденциальной и охраняться 
действующим законодательством. Сообщение может быть прочитано, скопировано 
и использовано исключительно лицом, которому сообщение предназначается. 
Если Вы получили настоящее сообщение по ошибке, пожалуйста, незамедлительно 
сообщите об этом отправителю (ответным письмом по электронной почте). Любое 
несанкционированное использование или распространение информации, 
содержащейся в настоящем сообщении в целом или в части, строго запрещены. 
Не распечатывайте настоящее сообщение, если в этом нет крайней 
необходимости.
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://lists.snort.org/pipermail/snort-users/attachments/20160615/ac85f0dc/attachment.html>


More information about the Snort-users mailing list