<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">


<META content="MSHTML 5.00.3211.1700" name=GENERATOR></HEAD>
<BODY>
<DIV><FONT face=Arial size=2><SPAN class=677301720-10052001>The default rules 
don't seem to pick up port scans, even obvious ones. I thought if I used the 
vision.rules, that would be more effective, and it hasn't. Could redundant rules 
cause it to not log these events?</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=677301720-10052001></SPAN></FONT> </DIV>
<DIV><FONT face=Arial size=2><SPAN class=677301720-10052001>1166 rules 
read...</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN class=677301720-10052001>1166 Option Chains 
linked into 257 Chain Headers</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN class=677301720-10052001>0 Dynamic 
rules</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=677301720-10052001></SPAN></FONT> </DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=677301720-10052001>System</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=677301720-10052001>      Dell 
1550</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=677301720-10052001>        dual PIII 
833</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=677301720-10052001>        1gb 
ram</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=677301720-10052001>        100baseTX 
FDX</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN class=677301720-10052001>    
Resource usage</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=677301720-10052001>        Mem 
.6%</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=677301720-10052001>        CPU  
.1%</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN 
class=677301720-10052001>OS</SPAN></FONT></DIV>
<DIV><FONT face=Arial size=2><SPAN class=677301720-10052001>    
RH7</SPAN></FONT></DIV>
<P><FONT size=2>Ed Watson<BR></FONT></P></BODY></HTML>