<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>RE: [Snort-users] Snort Install Doc</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>Rather than pulling snort logs hourly and using a remote</FONT>
<BR><FONT SIZE=2>system for storing them in ACID, did you consider using</FONT>
<BR><FONT SIZE=2>a MySQL client on each sensor to store the alerts in</FONT>
<BR><FONT SIZE=2>real-time?</FONT>
</P>

<P><FONT SIZE=2>Benny</FONT>
</P>

<P><FONT SIZE=2>-----Original Message-----</FONT>
<BR><FONT SIZE=2>From: Jason Lewis [<A HREF="mailto:jlewis@...1831...">mailto:jlewis@...1831...</A>]</FONT>
<BR><FONT SIZE=2>Sent: Tuesday, June 26, 2001 1:49 AM</FONT>
<BR><FONT SIZE=2>To: snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Subject: [Snort-users] Snort Install Doc</FONT>
</P>
<BR>

<P><FONT SIZE=2>Ok, I have been working on this install doc and figured it was time for</FONT>
<BR><FONT SIZE=2>someone else to check it out.  This is version 0.5 and I still have work to</FONT>
<BR><FONT SIZE=2>do, so keep that in mind.  Parts of the design are broken, you have been</FONT>
<BR><FONT SIZE=2>warned.</FONT>
</P>

<P><FONT SIZE=2><A HREF="http://www.packetnexus.com/docs/packetnexus/Snorting_the_Enterprise.pdf" TARGET="_blank">http://www.packetnexus.com/docs/packetnexus/Snorting_the_Enterprise.pdf</A></FONT>
</P>

<P><FONT SIZE=2>Feedback and suggestions are welcome.</FONT>
</P>

<P><FONT SIZE=2>Jason Lewis</FONT>
<BR><FONT SIZE=2><A HREF="http://www.packetnexus.com" TARGET="_blank">http://www.packetnexus.com</A></FONT>
<BR><FONT SIZE=2>It's not secure "Because they told me it was secure".</FONT>
<BR><FONT SIZE=2>The people at the other end of the link know less</FONT>
<BR><FONT SIZE=2>about security than you do. And that's scary.</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>_______________________________________________</FONT>
<BR><FONT SIZE=2>Snort-users mailing list</FONT>
<BR><FONT SIZE=2>Snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Go to this URL to change user options or unsubscribe:</FONT>
<BR><FONT SIZE=2><A HREF="http://lists.sourceforge.net/lists/listinfo/snort-users" TARGET="_blank">http://lists.sourceforge.net/lists/listinfo/snort-users</A></FONT>
<BR><FONT SIZE=2>Snort-users list archive:</FONT>
<BR><FONT SIZE=2><A HREF="http://www.geocrawler.com/redir-sf.php3?list=snort-users" TARGET="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</A></FONT>
</P>

</BODY>
</HTML>