<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">


<META content="MSHTML 5.50.4134.600" name=GENERATOR></HEAD>
<BODY>
<DIV><SPAN class=443073114-03102000><FONT face=Arial size=2>I have snort running 
here on Windows 2000 and also on Redhat.</FONT></SPAN></DIV>
<DIV><SPAN class=443073114-03102000><FONT face=Arial size=2>When I run snort 
with the following command line</FONT></SPAN></DIV>
<DIV><SPAN class=443073114-03102000><FONT face=Arial size=2>./Snort -D -A full 
-l /var/log -c snort-lib</FONT></SPAN></DIV>
<DIV><SPAN class=443073114-03102000><FONT face=Arial 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=443073114-03102000><FONT face=Arial size=2>I don't seem to get 
any logging of events , but if I use a rules file such as 07272k.rules instead 
of snort-lib then it works fine.</FONT></SPAN></DIV>
<DIV><SPAN class=443073114-03102000><FONT face=Arial size=2>If I do an include 
07272k.rules in snort-lib I still don't get any alerts.</FONT></SPAN></DIV>
<DIV><SPAN class=443073114-03102000><FONT face=Arial size=2>Am I missing 
something simple ?</FONT></SPAN></DIV>
<DIV><SPAN class=443073114-03102000><FONT face=Arial 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=443073114-03102000><FONT face=Arial 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=443073114-03102000><FONT face=Arial 
size=2></FONT></SPAN> </DIV></BODY></HTML>