<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>RE: [Snort-users] PHP4 advisory... ACID?</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>You could do something like this (now for some ascii art :))</FONT>
</P>

<P><FONT SIZE=2>         OUTSIDE WORLD</FONT>
</P>

<P><FONT SIZE=2> unnumbered int    numbered int</FONT>
<BR><FONT SIZE=2>    ______            _______</FONT>
<BR><FONT SIZE=2>    |     |          |      |</FONT>
<BR><FONT SIZE=2>    |snort|          | acid |</FONT>
<BR><FONT SIZE=2>    |     |          |      |</FONT>
<BR><FONT SIZE=2>    |_____|          |______|</FONT>
<BR><FONT SIZE=2>    10.0.0.1         10.0.0.2  </FONT>
<BR><FONT SIZE=2>       |_________________|</FONT>
<BR><FONT SIZE=2>               |</FONT>
<BR><FONT SIZE=2>               |</FONT>
<BR><FONT SIZE=2>           10.0.0.3</FONT>
<BR><FONT SIZE=2>           ________</FONT>
<BR><FONT SIZE=2>           |       |</FONT>
<BR><FONT SIZE=2>           | mysql |</FONT>
<BR><FONT SIZE=2>           |_______|</FONT>
</P>

<P><FONT SIZE=2>Or something like this...</FONT>
</P>
<BR>

<P><FONT SIZE=2>> -----Original Message-----</FONT>
<BR><FONT SIZE=2>> From: Dave Ryan [<A HREF="mailto:dave@default.org.uk">mailto:dave@default.org.uk</A>]</FONT>
<BR><FONT SIZE=2>> Sent: Tuesday, January 23, 2001 9:08 AM</FONT>
<BR><FONT SIZE=2>> To: Steve Halligan</FONT>
<BR><FONT SIZE=2>> Cc: 'Dave Ryan'; snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>> Subject: Re: [Snort-users] PHP4 advisory... ACID?</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> -----BEGIN PGP SIGNED MESSAGE-----</FONT>
<BR><FONT SIZE=2>> Hash: SHA1</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> > </FONT>
<BR><FONT SIZE=2>> > Who says that your acid box is the same as your snort box?  </FONT>
<BR><FONT SIZE=2>> Your snort box</FONT>
<BR><FONT SIZE=2>> > can still be ivisible to the outside world at the same time </FONT>
<BR><FONT SIZE=2>> your acid box</FONT>
<BR><FONT SIZE=2>> > has a outward facing interface.</FONT>
<BR><FONT SIZE=2>> maybe you mean "internal facing", none the less quite true.</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> I guess I was just making the point of keeping snort->db </FONT>
<BR><FONT SIZE=2>> traffic and ACID retrieval on a private network. Sorry for </FONT>
<BR><FONT SIZE=2>> the confusion.</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> rgds,</FONT>
<BR><FONT SIZE=2>> Dave.</FONT>
<BR><FONT SIZE=2>> - -- </FONT>
<BR><FONT SIZE=2>> Dave Ryan                             Default Security</FONT>
<BR><FONT SIZE=2>> <A HREF="http://www.default.org.uk/~dave" TARGET="_blank">http://www.default.org.uk/~dave</A>               dave@default.org.uk</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> GnuPG Key:      <A HREF="http://www.default.org.uk/~dave/gpgkey.asc" TARGET="_blank">http://www.default.org.uk/~dave/gpgkey.asc</A></FONT>
<BR><FONT SIZE=2>> Fingerprint:    F418 C882 FF03 82A0 A99A  2720 669C E8C3 44B8 2A0F</FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> -----BEGIN PGP SIGNATURE-----</FONT>
<BR><FONT SIZE=2>> Version: GnuPG v1.0.4 (OpenBSD)</FONT>
<BR><FONT SIZE=2>> Comment: For info see <A HREF="http://www.gnupg.org" TARGET="_blank">http://www.gnupg.org</A></FONT>
<BR><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> iD8DBQE6bZ4+Zpzow0S4Kg8RAjH7AJ0d/x6gTKG4p1LhvIfPTpN7EffwuwCeJt1v</FONT>
<BR><FONT SIZE=2>> fc+pJv3LjrJtHFocLuc6Vj8=</FONT>
<BR><FONT SIZE=2>> =WV5L</FONT>
<BR><FONT SIZE=2>> -----END PGP SIGNATURE-----</FONT>
<BR><FONT SIZE=2>> </FONT>
</P>

</BODY>
</HTML>