<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>RE: [Snort-users] Compiling snort-1.8.2 with snmp support</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>This worked!  I didn't have to add any packages or anything, just added the flag --with-openssl.</FONT>
</P>

<P><FONT SIZE=2>Thanks!</FONT>
</P>

<P><FONT SIZE=2>Mike</FONT>
</P>

<P><FONT SIZE=2>-----Original Message-----</FONT>
<BR><FONT SIZE=2>From: Kyley.Stabenow@...4009...</FONT>
<BR><FONT SIZE=2>[<A HREF="mailto:Kyley.Stabenow@...4009...">mailto:Kyley.Stabenow@...4009...</A>]</FONT>
<BR><FONT SIZE=2>Sent: Monday, November 05, 2001 5:48 PM</FONT>
<BR><FONT SIZE=2>To: snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Subject: [Snort-users] Compiling snort-1.8.2 with snmp support</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>use the flags ./configure --with-snmp -with-openssl</FONT>
</P>

<P><FONT SIZE=2>that should work....</FONT>
</P>

<P><FONT SIZE=2>Kyle Stabenow</FONT>
<BR><FONT SIZE=2>kyley.stabenow@...4009...</FONT>
</P>
<BR>
<BR>
<BR>

<P><FONT SIZE=2>   Send Snort-users mailing list submissions to</FONT>
<BR><FONT SIZE=2>            snort-users@lists.sourceforge.net</FONT>
</P>

<P><FONT SIZE=2>   To subscribe or unsubscribe via the World Wide Web, visit</FONT>
<BR><FONT SIZE=2>            <A HREF="https://lists.sourceforge.net/lists/listinfo/snort-users" TARGET="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</A></FONT>
<BR><FONT SIZE=2>   or, via email, send a message with subject or body 'help' to</FONT>
<BR><FONT SIZE=2>            snort-users-request@lists.sourceforge.net</FONT>
</P>

<P><FONT SIZE=2>   You can reach the person managing the list at</FONT>
<BR><FONT SIZE=2>            snort-users-admin@lists.sourceforge.net</FONT>
</P>

<P><FONT SIZE=2>   When replying, please edit your Subject line so it is more specific</FONT>
<BR><FONT SIZE=2>   than "Re: Contents of Snort-users digest..."</FONT>
</P>
<BR>

<P><FONT SIZE=2>   Today's Topics:</FONT>
</P>

<P><FONT SIZE=2>      1. Compiling snort-1.8.2 with snmp support (Michael Aylor)</FONT>
<BR><FONT SIZE=2>      2. Rules bringed with 1.8.2 (Federico)</FONT>
<BR><FONT SIZE=2>      3. Acid X portscan (Alex Rodrigues)</FONT>
<BR><FONT SIZE=2>      4. New 1.8.2 Win32 Install (SkatFiend@...661...)</FONT>
<BR><FONT SIZE=2>      5. Re: barnyard (Andrew R. Baker)</FONT>
<BR><FONT SIZE=2>      6. 1.8.2 problem (Richard Silver)</FONT>
<BR><FONT SIZE=2>      7. Re: Rules bringed with 1.8.2 (Chris Green)</FONT>
<BR><FONT SIZE=2>      8. RE: Compiling snort-1.8.2 with snmp support (Robert D. Hughes)</FONT>
</P>

<P><FONT SIZE=2>   --__--__--</FONT>
</P>

<P><FONT SIZE=2>   Message: 1</FONT>
<BR><FONT SIZE=2>   From: Michael Aylor <maylor@...1991...></FONT>
<BR><FONT SIZE=2>   To: "'snort-users@...3893...t'"</FONT>
<BR><FONT SIZE=2>             <snort-users@lists.sourceforge.net></FONT>
<BR><FONT SIZE=2>   Date: Mon, 5 Nov 2001 09:11:49 -0600</FONT>
<BR><FONT SIZE=2>   Subject: [Snort-users] Compiling snort-1.8.2 with snmp support</FONT>
</P>

<P><FONT SIZE=2>   This message is in MIME format. Since your mail reader does not</FONT>
<BR><FONT SIZE=2>   understand</FONT>
<BR><FONT SIZE=2>   this format, some or all of this message may not be legible.</FONT>
</P>

<P><FONT SIZE=2>   ------_=_NextPart_001_01C1660C.311C1810</FONT>
<BR><FONT SIZE=2>   Content-Type: text/plain;</FONT>
<BR><FONT SIZE=2>            charset="iso-8859-1"</FONT>
</P>

<P><FONT SIZE=2>   Hey all,</FONT>
</P>

<P><FONT SIZE=2>   Apologies if this question has already been asked and answered...</FONT>
</P>

<P><FONT SIZE=2>   I'm trying to compile snort-1.8.2 on a RH7.1 box.  I've compiled and</FONT>
<BR><FONT SIZE=2>   installed ucd-snmp-4.2.2 from source, and subsequently editted the</FONT>
<BR><FONT SIZE=2>   /etc/ld.so.conf file to include the path /usr/local/lib (and after</FONT>
<BR><FONT SIZE=2>   saving, I</FONT>
<BR><FONT SIZE=2>   run ldconfig).  When I begin the snort config, I use the switches</FONT>
<BR><FONT SIZE=2>   "./configure --with-mysql --with-snmp".  I know that the mysql portion</FONT>
<BR><FONT SIZE=2>   works</FONT>
<BR><FONT SIZE=2>   because if I just use the --with-mysql and not --with-snmp, it works</FONT>
<BR><FONT SIZE=2>   fine.</FONT>
</P>

<P><FONT SIZE=2>   It then runs through the config with no errors.  I then run make, and</FONT>
<BR><FONT SIZE=2>   this</FONT>
<BR><FONT SIZE=2>   is the output it gives me.</FONT>
</P>

<P><FONT SIZE=2>   gcc -DHAVE_CONFIG_H -I. -I. -I. -I/usr/include/pcap</FONT>
<BR><FONT SIZE=2>   -I/usr/include/mysql</FONT>
<BR><FONT SIZE=2>   -DENABLE_MYSQL -I/usr/local/include -DENABLE_SNMP  -g -O2 -Wall -c</FONT>
<BR><FONT SIZE=2>   spo_log_null.c</FONT>
<BR><FONT SIZE=2>   gcc  -g -O2 -Wall -L/usr/lib/mysql -L/usr/local/lib  -o snort  snort.o</FONT>
<BR><FONT SIZE=2>   log.o</FONT>
<BR><FONT SIZE=2>   decode.o mstring.o rules.o plugbase.o sp_pattern_match.o</FONT>
<BR><FONT SIZE=2>   sp_tcp_flag_check.o</FONT>
<BR><FONT SIZE=2>   sp_icmp_type_check.o sp_icmp_code_check.o sp_ttl_check.o</FONT>
<BR><FONT SIZE=2>   sp_ip_id_check.o</FONT>
<BR><FONT SIZE=2>   sp_tcp_ack_check.o sp_tcp_seq_check.o sp_dsize_check.o spp_http_decode.o</FONT>
<BR><FONT SIZE=2>   spp_portscan.o sp_ipoption_check.o sp_rpc_check.o sp_icmp_id_check.o</FONT>
<BR><FONT SIZE=2>   sp_icmp_seq_check.o sp_respond.o spo_alert_syslog.o spo_log_tcpdump.o</FONT>
<BR><FONT SIZE=2>   spo_database.o sp_session.o spp_defrag.o parser.o spo_alert_fast.o</FONT>
<BR><FONT SIZE=2>   spo_alert_full.o spo_alert_smb.o spo_alert_unixsock.o sp_react.o</FONT>
<BR><FONT SIZE=2>   spo_xml.o</FONT>
<BR><FONT SIZE=2>   sp_ip_tos_check.o snprintf.o checksum.o spp_tcp_stream2.o sp_reference.o</FONT>
<BR><FONT SIZE=2>   sp_ip_fragbits.o spp_anomsensor.o tag.o spp_unidecode.o codes.o</FONT>
<BR><FONT SIZE=2>   strlcpyu.o</FONT>
<BR><FONT SIZE=2>   strlcatu.o debug.o sp_tcp_win_check.o spp_rpc_decode.o spp_bo.o</FONT>
<BR><FONT SIZE=2>   spp_telnet_negotiation.o spo_csv.o sp_ip_same_check.o sp_priority.o</FONT>
<BR><FONT SIZE=2>   sp_ip_proto.o ubi_BinTree.o ubi_SplayTree.o spo_unified.o spp_stream4.o</FONT>
<BR><FONT SIZE=2>   spp_frag2.o spp_arpspoof.o spo_idmef.o spo_SnmpTrap.o spo_log_null.o</FONT>
<BR><FONT SIZE=2>   -lz</FONT>
<BR><FONT SIZE=2>   -lpcap -lm -lnsl  -lmysqlclient -lsnmp</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(keytools.o): In function `generate_Ku':</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:124: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_md5'</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:126: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_sha1'</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:126: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_DigestInit'</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:141: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_DigestUpdate'</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:153: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_DigestFinal'</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_random':</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:150: undefined reference to</FONT>
<BR><FONT SIZE=2>   `RAND_bytes'</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_generate_keyed_hash':</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:255: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_md5'</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:258: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_sha1'</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:258: undefined reference to</FONT>
<BR><FONT SIZE=2>   `HMAC'</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_hash':</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:345: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_md5'</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:348: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_sha1'</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:348: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_DigestInit'</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:353: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_DigestUpdate'</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:354: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_DigestFinal'</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_encrypt':</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:592: undefined reference to</FONT>
<BR><FONT SIZE=2>   `des_key_sched'</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:596: undefined reference to</FONT>
<BR><FONT SIZE=2>   `des_ncbc_encrypt'</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:600: undefined reference to</FONT>
<BR><FONT SIZE=2>   `des_ncbc_encrypt'</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_decrypt':</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:715: undefined reference to</FONT>
<BR><FONT SIZE=2>   `des_key_sched'</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:718: undefined reference to</FONT>
<BR><FONT SIZE=2>   `des_cbc_encrypt'</FONT>
<BR><FONT SIZE=2>   collect2: ld returned 1 exit status</FONT>
<BR><FONT SIZE=2>   make: *** [snort] Error 1</FONT>
</P>

<P><FONT SIZE=2>   Any clues as to why it keeps failing?</FONT>
</P>
<BR>

<P><FONT SIZE=2>   Mike Aylor</FONT>
<BR><FONT SIZE=2>   maylor@...1991...</FONT>
</P>
<BR>

<P><FONT SIZE=2>   CONFIDENTIALITY NOTICE:</FONT>
</P>

<P><FONT SIZE=2>   ************************************************************************</FONT>
</P>

<P><FONT SIZE=2>   The information contained in this ELECTRONIC MAIL transmission</FONT>
<BR><FONT SIZE=2>   is confidential.  It may also be privileged work product or proprietary</FONT>
<BR><FONT SIZE=2>   information. This information is intended for the exclusive use of the</FONT>
<BR><FONT SIZE=2>   addressee(s).  If you are not the intended recipient, you are hereby</FONT>
<BR><FONT SIZE=2>   notified that any use, disclosure, dissemination, distribution [other</FONT>
<BR><FONT SIZE=2>   than to the addressee(s)], copying or taking of any action because</FONT>
<BR><FONT SIZE=2>   of this information is strictly prohibited.</FONT>
</P>

<P><FONT SIZE=2>   ************************************************************************</FONT>
</P>

<P><FONT SIZE=2>   ------_=_NextPart_001_01C1660C.311C1810</FONT>
<BR><FONT SIZE=2>   Content-Type: text/html; charset="iso-8859-1"</FONT>
<BR><FONT SIZE=2>   Content-Transfer-Encoding: quoted-printable</FONT>
</P>

<P><FONT SIZE=2>   <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN"></FONT>
<BR><FONT SIZE=2>   <HTML></FONT>
<BR><FONT SIZE=2>   <HEAD></FONT>
<BR><FONT SIZE=2>   <META HTTP-EQUIV=3D"Content-Type" CONTENT=3D"text/html;</FONT>
<BR><FONT SIZE=2>   charset=3Diso-8859-=</FONT>
<BR><FONT SIZE=2>   1"></FONT>
<BR><FONT SIZE=2>   <META NAME=3D"Generator" CONTENT=3D"MS Exchange Server version</FONT>
<BR><FONT SIZE=2>   5.5.2653.12"></FONT>
<BR><FONT SIZE=2>   <TITLE>Compiling snort-1.8.2 with snmp support</TITLE></FONT>
<BR><FONT SIZE=2>   </HEAD></FONT>
<BR><FONT SIZE=2>   <BODY></FONT>
</P>

<P><FONT SIZE=2>   <P><FONT SIZE=3D2 FACE=3D"Arial">Hey all,</FONT></FONT>
<BR><FONT SIZE=2>   </P></FONT>
</P>

<P><FONT SIZE=2>   <P><FONT SIZE=3D2 FACE=3D"Arial">Apologies if this question has already</FONT>
<BR><FONT SIZE=2>   bee=</FONT>
<BR><FONT SIZE=2>   n asked and answered...</FONT></FONT>
<BR><FONT SIZE=2>   </P></FONT>
</P>

<P><FONT SIZE=2>   <P><FONT SIZE=3D2 FACE=3D"Arial">I'm trying to compile snort-1.8.2 on a</FONT>
<BR><FONT SIZE=2>   RH7=</FONT>
<BR><FONT SIZE=2>   .1 box.&nbsp; I've compiled and installed ucd-snmp-4.2.2 from source,</FONT>
<BR><FONT SIZE=2>   and s=</FONT>
<BR><FONT SIZE=2>   ubsequently editted the /etc/ld.so.conf file to include the path</FONT>
<BR><FONT SIZE=2>   /usr/local=</FONT>
<BR><FONT SIZE=2>   /lib (and after saving, I run ldconfig).&nbsp; When I begin the snort</FONT>
<BR><FONT SIZE=2>   confi=</FONT>
<BR><FONT SIZE=2>   g, I use the switches &quot;./configure --with-mysql --with-snmp&quot;.</FONT>
<BR><FONT SIZE=2>   &nbs=</FONT>
<BR><FONT SIZE=2>   p; I know that the mysql portion works because if I just use the</FONT>
<BR><FONT SIZE=2>   --with-mys=</FONT>
<BR><FONT SIZE=2>   ql and not --with-snmp, it works fine.</FONT></P></FONT>
</P>

<P><FONT SIZE=2>   <P><FONT SIZE=3D2 FACE=3D"Arial">It then runs through the config with no</FONT>
<BR><FONT SIZE=2>   er=</FONT>
<BR><FONT SIZE=2>   rors.&nbsp; I then run make, and this is the output it gives me.&nbsp;</FONT>
<BR><FONT SIZE=2>   </FO=</FONT>
<BR><FONT SIZE=2>   NT></FONT>
<BR><FONT SIZE=2>   </P></FONT>
</P>

<P><FONT SIZE=2>   <P><FONT SIZE=3D2 FACE=3D"Arial">gcc -DHAVE_CONFIG_H -I. -I. -I.</FONT>
<BR><FONT SIZE=2>   -I/usr/inc=</FONT>
<BR><FONT SIZE=2>   lude/pcap&nbsp; -I/usr/include/mysql -DENABLE_MYSQL -I/usr/local/include</FONT>
<BR><FONT SIZE=2>   -D=</FONT>
<BR><FONT SIZE=2>   ENABLE_SNMP&nbsp; -g -O2 -Wall -c spo_log_null.c</FONT></P></FONT>
</P>

<P><FONT SIZE=2>   <P><FONT SIZE=3D2 FACE=3D"Arial">gcc&nbsp; -g -O2 -Wall -L/usr/lib/mysql</FONT>
<BR><FONT SIZE=2>   -L=</FONT>
<BR><FONT SIZE=2>   /usr/local/lib&nbsp; -o snort&nbsp; snort.o log.o decode.o mstring.o</FONT>
<BR><FONT SIZE=2>   rules.=</FONT>
<BR><FONT SIZE=2>   o plugbase.o sp_pattern_match.o sp_tcp_flag_check.o sp_icmp_type_check.o</FONT>
<BR><FONT SIZE=2>   sp=</FONT>
<BR><FONT SIZE=2>   _icmp_code_check.o sp_ttl_check.o sp_ip_id_check.o sp_tcp_ack_check.o</FONT>
<BR><FONT SIZE=2>   sp_tc=</FONT>
<BR><FONT SIZE=2>   p_seq_check.o sp_dsize_check.o spp_http_decode.o spp_portscan.o</FONT>
<BR><FONT SIZE=2>   sp_ipoption=</FONT>
<BR><FONT SIZE=2>   _check.o sp_rpc_check.o sp_icmp_id_check.o sp_icmp_seq_check.o</FONT>
<BR><FONT SIZE=2>   sp_respond.o=</FONT>
<BR><FONT SIZE=2>    spo_alert_syslog.o spo_log_tcpdump.o spo_database.o sp_session.o</FONT>
<BR><FONT SIZE=2>   spp_defra=</FONT>
<BR><FONT SIZE=2>   g.o parser.o spo_alert_fast.o spo_alert_full.o spo_alert_smb.o</FONT>
<BR><FONT SIZE=2>   spo_alert_un=</FONT>
<BR><FONT SIZE=2>   ixsock.o sp_react.o spo_xml.o sp_ip_tos_check.o snprintf.o checksum.o</FONT>
<BR><FONT SIZE=2>   spp_t=</FONT>
<BR><FONT SIZE=2>   cp_stream2.o sp_reference.o sp_ip_fragbits.o spp_anomsensor.o tag.o</FONT>
<BR><FONT SIZE=2>   spp_uni=</FONT>
<BR><FONT SIZE=2>   decode.o codes.o strlcpyu.o strlcatu.o debug.o sp_tcp_win_check.o</FONT>
<BR><FONT SIZE=2>   spp_rpc_d=</FONT>
<BR><FONT SIZE=2>   ecode.o spp_bo.o spp_telnet_negotiation.o spo_csv.o sp_ip_same_check.o</FONT>
<BR><FONT SIZE=2>   sp_p=</FONT>
<BR><FONT SIZE=2>   riority.o sp_ip_proto.o ubi_BinTree.o ubi_SplayTree.o spo_unified.o</FONT>
<BR><FONT SIZE=2>   spp_str=</FONT>
<BR><FONT SIZE=2>   eam4.o spp_frag2.o spp_arpspoof.o spo_idmef.o spo_SnmpTrap.o</FONT>
<BR><FONT SIZE=2>   spo_log_null.o=</FONT>
<BR><FONT SIZE=2>   &nbsp; -lz -lpcap -lm -lnsl&nbsp; -lmysqlclient -lsnmp</FONT></P></FONT>
</P>

<P><FONT SIZE=2>   <P><FONT SIZE=3D2 FACE=3D"Arial">/usr/local/lib/libsnmp.a(keytools.o):</FONT>
<BR><FONT SIZE=2>   In f=</FONT>
<BR><FONT SIZE=2>   unction `generate_Ku':</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/keytools=</FONT>
<BR><FONT SIZE=2>   .c:124: undefined reference to `EVP_md5'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/keytools=</FONT>
<BR><FONT SIZE=2>   .c:126: undefined reference to `EVP_sha1'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/keytools=</FONT>
<BR><FONT SIZE=2>   .c:126: undefined reference to `EVP_DigestInit'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/keytools=</FONT>
<BR><FONT SIZE=2>   .c:141: undefined reference to `EVP_DigestUpdate'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/keytools=</FONT>
<BR><FONT SIZE=2>   .c:153: undefined reference to `EVP_DigestFinal'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2 FACE=3D"Arial">/usr/local/lib/libsnmp.a(scapi.o): In</FONT>
<BR><FONT SIZE=2>   fun=</FONT>
<BR><FONT SIZE=2>   ction `sc_random':</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   150: undefined reference to `RAND_bytes'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2 FACE=3D"Arial">/usr/local/lib/libsnmp.a(scapi.o): In</FONT>
<BR><FONT SIZE=2>   fun=</FONT>
<BR><FONT SIZE=2>   ction `sc_generate_keyed_hash':</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   255: undefined reference to `EVP_md5'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   258: undefined reference to `EVP_sha1'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   258: undefined reference to `HMAC'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2 FACE=3D"Arial">/usr/local/lib/libsnmp.a(scapi.o): In</FONT>
<BR><FONT SIZE=2>   fun=</FONT>
<BR><FONT SIZE=2>   ction `sc_hash':</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   345: undefined reference to `EVP_md5'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   348: undefined reference to `EVP_sha1'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   348: undefined reference to `EVP_DigestInit'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   353: undefined reference to `EVP_DigestUpdate'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   354: undefined reference to `EVP_DigestFinal'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2 FACE=3D"Arial">/usr/local/lib/libsnmp.a(scapi.o): In</FONT>
<BR><FONT SIZE=2>   fun=</FONT>
<BR><FONT SIZE=2>   ction `sc_encrypt':</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   592: undefined reference to `des_key_sched'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   596: undefined reference to `des_ncbc_encrypt'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   600: undefined reference to `des_ncbc_encrypt'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2 FACE=3D"Arial">/usr/local/lib/libsnmp.a(scapi.o): In</FONT>
<BR><FONT SIZE=2>   fun=</FONT>
<BR><FONT SIZE=2>   ction `sc_decrypt':</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   715: undefined reference to `des_key_sched'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2</FONT>
<BR><FONT SIZE=2>   FACE=3D"Arial">/packages/ucd-snmp-4.2.2/snmplib/scapi.c:=</FONT>
<BR><FONT SIZE=2>   718: undefined reference to `des_cbc_encrypt'</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2 FACE=3D"Arial">collect2: ld returned 1 exit</FONT>
<BR><FONT SIZE=2>   status</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2 FACE=3D"Arial">make: *** [snort] Error 1</FONT></FONT>
<BR><FONT SIZE=2>   </P></FONT>
</P>

<P><FONT SIZE=2>   <P><FONT SIZE=3D2 FACE=3D"Arial">Any clues as to why it keeps</FONT>
<BR><FONT SIZE=2>   failing?</FON=</FONT>
<BR><FONT SIZE=2>   T></FONT>
<BR><FONT SIZE=2>   </P></FONT>
<BR><FONT SIZE=2>   <BR></FONT>
</P>

<P><FONT SIZE=2>   <P><FONT SIZE=3D2 FACE=3D"Arial">Mike Aylor</FONT></FONT>
<BR><FONT SIZE=2>   <BR><FONT SIZE=3D2 FACE=3D"Arial">maylor@...1991...</FONT></FONT>
<BR><FONT SIZE=2>   </P></FONT>
</P>

<P><FONT SIZE=2>   <CODE><FONT SIZE=3D3><BR></FONT>
<BR><FONT SIZE=2>   <BR></FONT>
<BR><FONT SIZE=2>   CONFIDENTIALITY NOTICE:<BR></FONT>
<BR><FONT SIZE=2>   <BR></FONT>
<BR><FONT SIZE=2>   ************************************************************************<BR></FONT>
</P>

<P><FONT SIZE=2>   <BR></FONT>
<BR><FONT SIZE=2>   The information contained in this ELECTRONIC MAIL transmission<BR></FONT>
<BR><FONT SIZE=2>   is confidential.  It may also be privileged work product or</FONT>
<BR><FONT SIZE=2>   proprietary<BR></FONT>
<BR><FONT SIZE=2>   information. This information is intended for the exclusive use of</FONT>
<BR><FONT SIZE=2>   the<BR></FONT>
<BR><FONT SIZE=2>   addressee(s).  If you are not the intended recipient, you are hereby<BR></FONT>
<BR><FONT SIZE=2>   notified that any use, disclosure, dissemination, distribution</FONT>
<BR><FONT SIZE=2>   [other<BR></FONT>
<BR><FONT SIZE=2>   than to the addressee(s)], copying or taking of any action because<BR></FONT>
<BR><FONT SIZE=2>   of this information is strictly prohibited.<BR></FONT>
<BR><FONT SIZE=2>   <BR></FONT>
<BR><FONT SIZE=2>   ************************************************************************<BR></FONT>
</P>

<P><FONT SIZE=2>   </FONT></CODE></BODY></FONT>
<BR><FONT SIZE=2>   </HTML></FONT>
<BR><FONT SIZE=2>   ------_=_NextPart_001_01C1660C.311C1810--</FONT>
</P>
<BR>

<P><FONT SIZE=2>   --__--__--</FONT>
</P>

<P><FONT SIZE=2>   Message: 2</FONT>
<BR><FONT SIZE=2>   From: "Federico" <egopfe@...1209...5...></FONT>
<BR><FONT SIZE=2>   To: <snort-users@lists.sourceforge.net></FONT>
<BR><FONT SIZE=2>   Date: Mon, 5 Nov 2001 16:31:03 +0100</FONT>
<BR><FONT SIZE=2>   Subject: [Snort-users] Rules bringed with 1.8.2</FONT>
</P>

<P><FONT SIZE=2>   The Default Rule-Files bringed with snort 1.8.2 give errors with</FONT>
<BR><FONT SIZE=2>   classtype.... did someone noticed it ?</FONT>
</P>
<BR>

<P><FONT SIZE=2>   --__--__--</FONT>
</P>

<P><FONT SIZE=2>   Message: 3</FONT>
<BR><FONT SIZE=2>   From: "Alex Rodrigues" <alex@...843.....3156...></FONT>
<BR><FONT SIZE=2>   To: <snort-users@lists.sourceforge.net></FONT>
<BR><FONT SIZE=2>   Date: Mon, 5 Nov 2001 13:59:43 -0300</FONT>
<BR><FONT SIZE=2>   Subject: [Snort-users] Acid X portscan</FONT>
</P>

<P><FONT SIZE=2>   What I have to configure to see all portscans traffic in my Acid?</FONT>
<BR><FONT SIZE=2>   Thanks.</FONT>
<BR><FONT SIZE=2>   Alex</FONT>
</P>
<BR>
<BR>
<BR>

<P><FONT SIZE=2>   --__--__--</FONT>
</P>

<P><FONT SIZE=2>   Message: 4</FONT>
<BR><FONT SIZE=2>   From: SkatFiend@...661...</FONT>
<BR><FONT SIZE=2>   Date: Mon, 5 Nov 2001 11:46:54 EST</FONT>
<BR><FONT SIZE=2>   To: snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>   Subject: [Snort-users] New 1.8.2 Win32 Install</FONT>
</P>

<P><FONT SIZE=2>   Is the snort binary in the new 1.8.2 Win32 install complied for MSSQL</FONT>
<BR><FONT SIZE=2>   support?</FONT>
</P>

<P><FONT SIZE=2>   If not is there a static v1.8.2 available with MSSQL support?</FONT>
</P>
<BR>

<P><FONT SIZE=2>   Thanks, Cliff Arms</FONT>
</P>
<BR>

<P><FONT SIZE=2>   --__--__--</FONT>
</P>

<P><FONT SIZE=2>   Message: 5</FONT>
<BR><FONT SIZE=2>   Date: Mon, 05 Nov 2001 09:12:41 -0800</FONT>
<BR><FONT SIZE=2>   From: "Andrew R. Baker" <andrewb@...950...></FONT>
<BR><FONT SIZE=2>   To: ntimm@...1692...</FONT>
<BR><FONT SIZE=2>   CC: snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>   Subject: Re: [Snort-users] barnyard</FONT>
</P>
<BR>

<P><FONT SIZE=2>   You probably need to be using a more recent version of Snort.  I think</FONT>
<BR><FONT SIZE=2>   build 84 of Snort is the oldest build that is compatible with barnyard.</FONT>
<BR><FONT SIZE=2>   Of course you could just upgrade to Snort 1.8.2.</FONT>
</P>

<P><FONT SIZE=2>   -Andrew</FONT>
</P>
<BR>

<P><FONT SIZE=2>   > Neal Timm wrote:</FONT>
<BR><FONT SIZE=2>   ></FONT>
<BR><FONT SIZE=2>   > I am getting these errors when using barnyard</FONT>
<BR><FONT SIZE=2>   > Unable to find SID (2, 3)</FONT>
<BR><FONT SIZE=2>   > Unable to find SID (0, 1004957390)</FONT>
<BR><FONT SIZE=2>   > and other similar Unable to fine SID</FONT>
<BR><FONT SIZE=2>   > It also is not getting the ip address in the alert</FONT>
<BR><FONT SIZE=2>   > [Priority: 0] {ICMP} 0.0.0.0 -> 1.0.0.0</FONT>
<BR><FONT SIZE=2>   > First time barnyard user any help would be appreciated.</FONT>
<BR><FONT SIZE=2>   > Am using snort 1.8.1 on redhat 7.1 with newest version of barnyard of</FONT>
<BR><FONT SIZE=2>   > snort website.</FONT>
</P>
<BR>

<P><FONT SIZE=2>   --__--__--</FONT>
</P>

<P><FONT SIZE=2>   Message: 6</FONT>
<BR><FONT SIZE=2>   From: Richard Silver <richard.silver@...979...4000...></FONT>
<BR><FONT SIZE=2>   To: snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>   Date: 05 Nov 2001 11:30:38 -0600</FONT>
<BR><FONT SIZE=2>   Subject: [Snort-users] 1.8.2 problem</FONT>
</P>

<P><FONT SIZE=2>   Just d/l'd and installed 1.8.2 from source. Same procedure I've used for</FONT>
<BR><FONT SIZE=2>   1.8.0 & 1.8.1. Everything compiles happily, but no matter what I do, it</FONT>
<BR><FONT SIZE=2>   gives me the following message in my /var/log/messages:</FONT>
</P>

<P><FONT SIZE=2>   snort: FATAL ERROR: database: The underlying database seems to be</FONT>
<BR><FONT SIZE=2>   running an older version of the DB schema. Please re-run the appropriate</FONT>
<BR><FONT SIZE=2>   DB creation script (e.g. create_mysql, create_postgresql, create_oracle)</FONT>
<BR><FONT SIZE=2>   located in the contrib\ directory.</FONT>
</P>

<P><FONT SIZE=2>   I went ahead and re-created to see if that was really the problem - no</FONT>
<BR><FONT SIZE=2>   dice, same message. Re-compiled, same problem. Snort will start just</FONT>
<BR><FONT SIZE=2>   logging to the local logging facility, but not to MySQL. (And yes, it</FONT>
<BR><FONT SIZE=2>   does find and compile for MySQL, no errors. Also yes, been thru the FAQ</FONT>
<BR><FONT SIZE=2>   )</FONT>
</P>

<P><FONT SIZE=2>   Re-installed 1.8.1 from scratch, using DB I created from 1.8.2</FONT>
<BR><FONT SIZE=2>   create_mysql script, works fine.</FONT>
</P>

<P><FONT SIZE=2>   Anyone else seeing this?</FONT>
</P>

<P><FONT SIZE=2>   Thanks,</FONT>
</P>

<P><FONT SIZE=2>   Richard</FONT>
</P>
<BR>

<P><FONT SIZE=2>   Richard Silver</FONT>
<BR><FONT SIZE=2>   Sr. Network Engineer</FONT>
<BR><FONT SIZE=2>   East Alabama Medical Center</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>   --__--__--</FONT>
</P>

<P><FONT SIZE=2>   Message: 7</FONT>
<BR><FONT SIZE=2>   To: "Federico" <egopfe@...4011.....></FONT>
<BR><FONT SIZE=2>   Cc: <snort-users@lists.sourceforge.net></FONT>
<BR><FONT SIZE=2>   Subject: Re: [Snort-users] Rules bringed with 1.8.2</FONT>
<BR><FONT SIZE=2>   From: Chris Green <cmg@...671...></FONT>
<BR><FONT SIZE=2>   Reply-To: snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>   Date: Mon, 05 Nov 2001 11:33:49 -0600</FONT>
</P>

<P><FONT SIZE=2>   "Federico" <egopfe@...125...> writes:</FONT>
</P>

<P><FONT SIZE=2>   > The Default Rule-Files bringed with snort 1.8.2 give errors with</FONT>
<BR><FONT SIZE=2>   > classtype.... did someone noticed it ?</FONT>
</P>

<P><FONT SIZE=2>   I haven't seen this error. What error do you get? Did you install the</FONT>
<BR><FONT SIZE=2>   new classification.config</FONT>
</P>

<P><FONT SIZE=2>   --</FONT>
<BR><FONT SIZE=2>   Chris Green <cmg@...671...></FONT>
<BR><FONT SIZE=2>   Laugh and the world laughs with you, snore and you sleep alone.</FONT>
</P>
<BR>

<P><FONT SIZE=2>   --__--__--</FONT>
</P>

<P><FONT SIZE=2>   Message: 8</FONT>
<BR><FONT SIZE=2>   Subject: RE: [Snort-users] Compiling snort-1.8.2 with snmp support</FONT>
<BR><FONT SIZE=2>   Date: Mon, 5 Nov 2001 11:38:08 -0600</FONT>
<BR><FONT SIZE=2>   From: "Robert D. Hughes" <rob@...1932...></FONT>
<BR><FONT SIZE=2>   To: "Michael Aylor" <maylor@...846....1991...>,</FONT>
<BR><FONT SIZE=2>            <snort-users@lists.sourceforge.net></FONT>
</P>

<P><FONT SIZE=2>   This is a multi-part message in MIME format.</FONT>
</P>

<P><FONT SIZE=2>   ------_=_NextPart_001_01C16620.A1E90BE4</FONT>
<BR><FONT SIZE=2>   Content-Type: multipart/alternative;</FONT>
<BR><FONT SIZE=2>            boundary="----_=_NextPart_002_01C16620.A1E90BE4"</FONT>
</P>
<BR>

<P><FONT SIZE=2>   ------_=_NextPart_002_01C16620.A1E90BE4</FONT>
<BR><FONT SIZE=2>   Content-Type: text/plain;</FONT>
<BR><FONT SIZE=2>            charset="iso-8859-1"</FONT>
<BR><FONT SIZE=2>   Content-Transfer-Encoding: quoted-printable</FONT>
</P>
<BR>

<P><FONT SIZE=2>   -----BEGIN PGP SIGNED MESSAGE-----</FONT>
<BR><FONT SIZE=2>   Hash: SHA1</FONT>
</P>

<P><FONT SIZE=2>   When you compiled UCD, did you compile in SNMP V3 support? I believe its</FONT>
<BR><FONT SIZE=2>   the default, but I'm not sure. At any rate, those messages are all</FONT>
<BR><FONT SIZE=2>   related to V3 stuff.</FONT>
<BR><FONT SIZE=2>   =20</FONT>
<BR><FONT SIZE=2>   Rob</FONT>
</P>

<P><FONT SIZE=2>   - -----Original Message-----</FONT>
<BR><FONT SIZE=2>   From: Michael Aylor [<A HREF="mailto:maylor@...1991...">mailto:maylor@...1991...</A>]</FONT>
<BR><FONT SIZE=2>   Sent: Monday, November 05, 2001 9:12 AM</FONT>
<BR><FONT SIZE=2>   To: 'snort-users@lists.sourceforge.net'</FONT>
<BR><FONT SIZE=2>   Subject: [Snort-users] Compiling snort-1.8.2 with snmp support</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>   Hey all,=20</FONT>
</P>

<P><FONT SIZE=2>   Apologies if this question has already been asked and answered...=20</FONT>
</P>

<P><FONT SIZE=2>   I'm trying to compile snort-1.8.2 on a RH7.1 box.  I've compiled and</FONT>
<BR><FONT SIZE=2>   installed ucd-snmp-4.2.2 from source, and subsequently editted the</FONT>
<BR><FONT SIZE=2>   /etc/ld.so.conf file to include the path /usr/local/lib (and after</FONT>
<BR><FONT SIZE=2>   saving, I run ldconfig).  When I begin the snort config, I use the</FONT>
<BR><FONT SIZE=2>   switches "./configure --with-mysql --with-snmp".  I know that the mysql</FONT>
<BR><FONT SIZE=2>   portion works because if I just use the --with-mysql and not</FONT>
<BR><FONT SIZE=2>   --with-snmp, it works fine.</FONT>
</P>

<P><FONT SIZE=2>   It then runs through the config with no errors.  I then run make, and</FONT>
<BR><FONT SIZE=2>   this is the output it gives me. =20</FONT>
</P>

<P><FONT SIZE=2>   gcc -DHAVE_CONFIG_H -I. -I. -I. -I/usr/include/pcap</FONT>
<BR><FONT SIZE=2>   -I/usr/include/mysql -DENABLE_MYSQL -I/usr/local/include -DENABLE_SNMP</FONT>
<BR><FONT SIZE=2>   -g -O2 -Wall -c spo_log_null.c</FONT>
</P>

<P><FONT SIZE=2>   gcc  -g -O2 -Wall -L/usr/lib/mysql -L/usr/local/lib  -o snort  snort.o</FONT>
<BR><FONT SIZE=2>   log.o decode.o mstring.o rules.o plugbase.o sp_pattern_match.o</FONT>
<BR><FONT SIZE=2>   sp_tcp_flag_check.o sp_icmp_type_check.o sp_icmp_code_check.o</FONT>
<BR><FONT SIZE=2>   sp_ttl_check.o sp_ip_id_check.o sp_tcp_ack_check.o sp_tcp_seq_check.o</FONT>
<BR><FONT SIZE=2>   sp_dsize_check.o spp_http_decode.o spp_portscan.o sp_ipoption_check.o</FONT>
<BR><FONT SIZE=2>   sp_rpc_check.o sp_icmp_id_check.o sp_icmp_seq_check.o sp_respond.o</FONT>
<BR><FONT SIZE=2>   spo_alert_syslog.o spo_log_tcpdump.o spo_database.o sp_session.o</FONT>
<BR><FONT SIZE=2>   spp_defrag.o parser.o spo_alert_fast.o spo_alert_full.o spo_alert_smb.o</FONT>
<BR><FONT SIZE=2>   spo_alert_unixsock.o sp_react.o spo_xml.o sp_ip_tos_check.o snprintf.o</FONT>
<BR><FONT SIZE=2>   checksum.o spp_tcp_stream2.o sp_reference.o sp_ip_fragbits.o</FONT>
<BR><FONT SIZE=2>   spp_anomsensor.o tag.o spp_unidecode.o codes.o strlcpyu.o strlcatu.o</FONT>
<BR><FONT SIZE=2>   debug.o sp_tcp_win_check.o spp_rpc_decode.o spp_bo.o</FONT>
<BR><FONT SIZE=2>   spp_telnet_negotiation.o spo_csv.o sp_ip_same_check.o sp_priority.o</FONT>
<BR><FONT SIZE=2>   sp_ip_proto.o ubi_BinTree.o ubi_SplayTree.o spo_unified.o spp_stream4.o</FONT>
<BR><FONT SIZE=2>   spp_frag2.o spp_arpspoof.o spo_idmef.o spo_SnmpTrap.o spo_log_null.o</FONT>
<BR><FONT SIZE=2>   -lz -lpcap -lm -lnsl  -lmysqlclient -lsnmp</FONT>
</P>

<P><FONT SIZE=2>   /usr/local/lib/libsnmp.a(keytools.o): In function `generate_Ku':=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:124: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_md5'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:126: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_sha1'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:126: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_DigestInit'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:141: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_DigestUpdate'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:153: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_DigestFinal'=20</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_random':=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:150: undefined reference to</FONT>
<BR><FONT SIZE=2>   `RAND_bytes'=20</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_generate_keyed_hash':</FONT>
</P>

<P><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:255: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_md5'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:258: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_sha1'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:258: undefined reference to</FONT>
<BR><FONT SIZE=2>   `HMAC'=20</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_hash':=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:345: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_md5'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:348: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_sha1'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:348: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_DigestInit'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:353: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_DigestUpdate'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:354: undefined reference to</FONT>
<BR><FONT SIZE=2>   `EVP_DigestFinal'=20</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_encrypt':=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:592: undefined reference to</FONT>
<BR><FONT SIZE=2>   `des_key_sched'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:596: undefined reference to</FONT>
<BR><FONT SIZE=2>   `des_ncbc_encrypt'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:600: undefined reference to</FONT>
<BR><FONT SIZE=2>   `des_ncbc_encrypt'=20</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_decrypt':=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:715: undefined reference to</FONT>
<BR><FONT SIZE=2>   `des_key_sched'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:718: undefined reference to</FONT>
<BR><FONT SIZE=2>   `des_cbc_encrypt'=20</FONT>
<BR><FONT SIZE=2>   collect2: ld returned 1 exit status=20</FONT>
<BR><FONT SIZE=2>   make: *** [snort] Error 1=20</FONT>
</P>

<P><FONT SIZE=2>   Any clues as to why it keeps failing?=20</FONT>
</P>
<BR>

<P><FONT SIZE=2>   Mike Aylor=20</FONT>
<BR><FONT SIZE=2>   maylor@...1991...=20</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>   CONFIDENTIALITY NOTICE:</FONT>
</P>

<P><FONT SIZE=2>   ************************************************************************</FONT>
</P>

<P><FONT SIZE=2>   The information contained in this ELECTRONIC MAIL transmission</FONT>
<BR><FONT SIZE=2>   is confidential. It may also be privileged work product or proprietary</FONT>
<BR><FONT SIZE=2>   information. This information is intended for the exclusive use of the</FONT>
<BR><FONT SIZE=2>   addressee(s). If you are not the intended recipient, you are hereby</FONT>
<BR><FONT SIZE=2>   notified that any use, disclosure, dissemination, distribution [other</FONT>
<BR><FONT SIZE=2>   than to the addressee(s)], copying or taking of any action because</FONT>
<BR><FONT SIZE=2>   of this information is strictly prohibited.</FONT>
</P>

<P><FONT SIZE=2>   ************************************************************************</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>   -----BEGIN PGP SIGNATURE-----</FONT>
<BR><FONT SIZE=2>   Version: PGP 7.0.4</FONT>
</P>

<P><FONT SIZE=2>   iQA/AwUBO+bOgOa2P6TrxG1EEQJnvgCgmLlYZ1X7NufaqBSkvIalN8l3vwUAniEy</FONT>
<BR><FONT SIZE=2>   AIcGjf/R2PYE86ZxDEbbBZqx</FONT>
<BR><FONT SIZE=2>   =3DZZVJ</FONT>
<BR><FONT SIZE=2>   -----END PGP SIGNATURE-----</FONT>
</P>
<BR>

<P><FONT SIZE=2>   ------_=_NextPart_002_01C16620.A1E90BE4</FONT>
<BR><FONT SIZE=2>   Content-Type: text/html;</FONT>
<BR><FONT SIZE=2>            charset="iso-8859-1"</FONT>
<BR><FONT SIZE=2>   Content-Transfer-Encoding: quoted-printable</FONT>
</P>

<P><FONT SIZE=2>   <META HTTP-EQUIV=3D"Content-Type" CONTENT=3D"text/html; =</FONT>
<BR><FONT SIZE=2>   charset=3Diso-8859-1"></FONT>
<BR><FONT SIZE=2>   <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"></FONT>
<BR><FONT SIZE=2>   <HTML><HEAD></FONT>
</P>

<P><FONT SIZE=2>   <TITLE>Compiling snort-1.8.2 with snmp support</TITLE></FONT>
</P>

<P><FONT SIZE=2>   <META content=3D"MSHTML 5.50.4807.2300" name=3DGENERATOR></HEAD></FONT>
<BR><FONT SIZE=2>   <BODY><PRE></FONT>
<BR><FONT SIZE=2>   -----BEGIN PGP SIGNED MESSAGE-----</FONT>
<BR><FONT SIZE=2>   Hash: SHA1</FONT>
</P>

<P><FONT SIZE=2>   When you compiled UCD, did you compile in SNMP V3 support? I believe its</FONT>
<BR><FONT SIZE=2>   =</FONT>
<BR><FONT SIZE=2>   the default, but I'm not sure. At any rate, those messages are all =</FONT>
<BR><FONT SIZE=2>   related to V3 stuff.</FONT>
<BR><FONT SIZE=2>   =20</FONT>
<BR><FONT SIZE=2>   Rob</FONT>
</P>

<P><FONT SIZE=2>   - -----Original Message-----</FONT>
<BR><FONT SIZE=2>   From: Michael Aylor [<A HREF="mailto:maylor@...1991...">mailto:maylor@...1991...</A>]</FONT>
<BR><FONT SIZE=2>   Sent: Monday, November 05, 2001 9:12 AM</FONT>
<BR><FONT SIZE=2>   To: 'snort-users@lists.sourceforge.net'</FONT>
<BR><FONT SIZE=2>   Subject: [Snort-users] Compiling snort-1.8.2 with snmp support</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>   Hey all,=20</FONT>
</P>

<P><FONT SIZE=2>   Apologies if this question has already been asked and answered...=20</FONT>
</P>

<P><FONT SIZE=2>   I'm trying to compile snort-1.8.2 on a RH7.1 box.  I've compiled and =</FONT>
<BR><FONT SIZE=2>   installed ucd-snmp-4.2.2 from source, and subsequently editted the =</FONT>
<BR><FONT SIZE=2>   /etc/ld.so.conf file to include the path /usr/local/lib (and after =</FONT>
<BR><FONT SIZE=2>   saving, I run ldconfig).  When I begin the snort config, I use the =</FONT>
<BR><FONT SIZE=2>   switches "./configure --with-mysql --with-snmp".  I know that the mysql</FONT>
<BR><FONT SIZE=2>   =</FONT>
<BR><FONT SIZE=2>   portion works because if I just use the --with-mysql and not =</FONT>
<BR><FONT SIZE=2>   --with-snmp, it works fine.</FONT>
</P>

<P><FONT SIZE=2>   It then runs through the config with no errors.  I then run make, and =</FONT>
<BR><FONT SIZE=2>   this is the output it gives me. =20</FONT>
</P>

<P><FONT SIZE=2>   gcc -DHAVE_CONFIG_H -I. -I. -I. -I/usr/include/pcap  =</FONT>
<BR><FONT SIZE=2>   -I/usr/include/mysql -DENABLE_MYSQL -I/usr/local/include -DENABLE_SNMP</FONT>
<BR><FONT SIZE=2>   =</FONT>
<BR><FONT SIZE=2>   -g -O2 -Wall -c spo_log_null.c</FONT>
</P>

<P><FONT SIZE=2>   gcc  -g -O2 -Wall -L/usr/lib/mysql -L/usr/local/lib  -o snort  snort.o =</FONT>
<BR><FONT SIZE=2>   log.o decode.o mstring.o rules.o plugbase.o sp_pattern_match.o =</FONT>
<BR><FONT SIZE=2>   sp_tcp_flag_check.o sp_icmp_type_check.o sp_icmp_code_check.o =</FONT>
<BR><FONT SIZE=2>   sp_ttl_check.o sp_ip_id_check.o sp_tcp_ack_check.o sp_tcp_seq_check.o =</FONT>
<BR><FONT SIZE=2>   sp_dsize_check.o spp_http_decode.o spp_portscan.o sp_ipoption_check.o =</FONT>
<BR><FONT SIZE=2>   sp_rpc_check.o sp_icmp_id_check.o sp_icmp_seq_check.o sp_respond.o =</FONT>
<BR><FONT SIZE=2>   spo_alert_syslog.o spo_log_tcpdump.o spo_database.o sp_session.o =</FONT>
<BR><FONT SIZE=2>   spp_defrag.o parser.o spo_alert_fast.o spo_alert_full.o spo_alert_smb.o</FONT>
<BR><FONT SIZE=2>   =</FONT>
<BR><FONT SIZE=2>   spo_alert_unixsock.o sp_react.o spo_xml.o sp_ip_tos_check.o snprintf.o =</FONT>
<BR><FONT SIZE=2>   checksum.o spp_tcp_stream2.o sp_reference.o sp_ip_fragbits.o =</FONT>
<BR><FONT SIZE=2>   spp_anomsensor.o tag.o spp_unidecode.o codes.o strlcpyu.o strlcatu.o =</FONT>
<BR><FONT SIZE=2>   debug.o sp_tcp_win_check.o spp_rpc_decode.o spp_bo.o =</FONT>
<BR><FONT SIZE=2>   spp_telnet_negotiation.o spo_csv.o sp_ip_same_check.o sp_priority.o =</FONT>
<BR><FONT SIZE=2>   sp_ip_proto.o ubi_BinTree.o ubi_SplayTree.o spo_unified.o spp_stream4.o</FONT>
<BR><FONT SIZE=2>   =</FONT>
<BR><FONT SIZE=2>   spp_frag2.o spp_arpspoof.o spo_idmef.o spo_SnmpTrap.o spo_log_null.o  =</FONT>
<BR><FONT SIZE=2>   -lz -lpcap -lm -lnsl  -lmysqlclient -lsnmp</FONT>
</P>

<P><FONT SIZE=2>   /usr/local/lib/libsnmp.a(keytools.o): In function `generate_Ku':=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:124: undefined reference to</FONT>
<BR><FONT SIZE=2>   =</FONT>
<BR><FONT SIZE=2>   `EVP_md5'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:126: undefined reference to</FONT>
<BR><FONT SIZE=2>   =</FONT>
<BR><FONT SIZE=2>   `EVP_sha1'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:126: undefined reference to</FONT>
<BR><FONT SIZE=2>   =</FONT>
<BR><FONT SIZE=2>   `EVP_DigestInit'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:141: undefined reference to</FONT>
<BR><FONT SIZE=2>   =</FONT>
<BR><FONT SIZE=2>   `EVP_DigestUpdate'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/keytools.c:153: undefined reference to</FONT>
<BR><FONT SIZE=2>   =</FONT>
<BR><FONT SIZE=2>   `EVP_DigestFinal'=20</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_random':=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:150: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `RAND_bytes'=20</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_generate_keyed_hash':</FONT>
<BR><FONT SIZE=2>   =</FONT>
</P>

<P><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:255: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `EVP_md5'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:258: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `EVP_sha1'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:258: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `HMAC'=20</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_hash':=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:345: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `EVP_md5'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:348: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `EVP_sha1'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:348: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `EVP_DigestInit'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:353: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `EVP_DigestUpdate'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:354: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `EVP_DigestFinal'=20</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_encrypt':=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:592: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `des_key_sched'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:596: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `des_ncbc_encrypt'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:600: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `des_ncbc_encrypt'=20</FONT>
<BR><FONT SIZE=2>   /usr/local/lib/libsnmp.a(scapi.o): In function `sc_decrypt':=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:715: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `des_key_sched'=20</FONT>
<BR><FONT SIZE=2>   /packages/ucd-snmp-4.2.2/snmplib/scapi.c:718: undefined reference to =</FONT>
<BR><FONT SIZE=2>   `des_cbc_encrypt'=20</FONT>
<BR><FONT SIZE=2>   collect2: ld returned 1 exit status=20</FONT>
<BR><FONT SIZE=2>   make: *** [snort] Error 1=20</FONT>
</P>

<P><FONT SIZE=2>   Any clues as to why it keeps failing?=20</FONT>
</P>
<BR>

<P><FONT SIZE=2>   Mike Aylor=20</FONT>
<BR><FONT SIZE=2>   maylor@...1991...=20</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>   CONFIDENTIALITY NOTICE:</FONT>
</P>

<P><FONT SIZE=2>   ************************************************************************</FONT>
</P>

<P><FONT SIZE=2>   The information contained in this ELECTRONIC MAIL transmission</FONT>
<BR><FONT SIZE=2>   is confidential. It may also be privileged work product or proprietary</FONT>
<BR><FONT SIZE=2>   information. This information is intended for the exclusive use of the</FONT>
<BR><FONT SIZE=2>   addressee(s). If you are not the intended recipient, you are hereby</FONT>
<BR><FONT SIZE=2>   notified that any use, disclosure, dissemination, distribution [other</FONT>
<BR><FONT SIZE=2>   than to the addressee(s)], copying or taking of any action because</FONT>
<BR><FONT SIZE=2>   of this information is strictly prohibited.</FONT>
</P>

<P><FONT SIZE=2>   ************************************************************************</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>   -----BEGIN PGP SIGNATURE-----</FONT>
<BR><FONT SIZE=2>   Version: PGP 7.0.4</FONT>
</P>

<P><FONT SIZE=2>   iQA/AwUBO+bOgOa2P6TrxG1EEQJnvgCgmLlYZ1X7NufaqBSkvIalN8l3vwUAniEy</FONT>
<BR><FONT SIZE=2>   AIcGjf/R2PYE86ZxDEbbBZqx</FONT>
<BR><FONT SIZE=2>   =3DZZVJ</FONT>
<BR><FONT SIZE=2>   -----END PGP SIGNATURE-----</FONT>
</P>

<P><FONT SIZE=2>   </PRE></BODY></HTML></FONT>
<BR><FONT SIZE=2>   ------_=_NextPart_002_01C16620.A1E90BE4--</FONT>
</P>

<P><FONT SIZE=2>   ------_=_NextPart_001_01C16620.A1E90BE4</FONT>
<BR><FONT SIZE=2>   Content-Type: application/octet-stream;</FONT>
<BR><FONT SIZE=2>            name="PGPexch.htm.asc"</FONT>
<BR><FONT SIZE=2>   Content-Transfer-Encoding: base64</FONT>
<BR><FONT SIZE=2>   Content-Description: PGPexch.htm.asc</FONT>
<BR><FONT SIZE=2>   Content-Disposition: attachment;</FONT>
<BR><FONT SIZE=2>            filename="PGPexch.htm.asc"</FONT>
</P>

<P><FONT SIZE=2>   LS0tLS1CRUdJTiBQR1AgTUVTU0FHRS0tLS0tDQpWZXJzaW9uOiBQR1AgNy4wLjQNCg0Kb3dITldV</FONT>
</P>

<P><FONT SIZE=2>   dHZHOGtSZGhMc3hZQU9lMHNPQVhvVllQMkFPRU5Tb21YTGxMd1VTYThJVTVRc1VUWU13NkNiTXox</FONT>
</P>

<P><FONT SIZE=2>   aw0KTDJlNlo3dDdKTkdISU5kY0FnUzVKUUdTQUxrbVFDNzVCVDRHK1FXNUJWa2dDSExmUTRDa3F1</FONT>
</P>

<P><FONT SIZE=2>   Y2hVclpYTkNDdA0KUTVnV3B4OWZ2YjZxNmFuNTZiVUgzL3ZvTy9lLyt1dFB2dnJ6ZzkvLzYzWFUr</FONT>
</P>

<P><FONT SIZE=2>   dmk3Zi92VHRkLys3ai8vK01zSg0KZmYzb3g3LzU3OUxHOTM5OXEvMzY0Nit2L2VxajlhLy9QZnI3</FONT>
</P>

<P><FONT SIZE=2>   SCsvK29QbXpuLytpdTNQMHkxZWYvUE1QUHh5Yg0KYS9pcGY5TGFhL2FmN2JmSlRuKzNTL2FQdHJ1</FONT>
</P>

<P><FONT SIZE=2>   ZEpsa3V1ZTdUMWFicnR2cXRkR0xOS1pPK29rSnp3Nldnb2V1Mg0KZTh0YlM5ZnJPTHRWMzJrM1du</FONT>
</P>

<P><FONT SIZE=2>   aTEyKzQzWUVOL3Y5UitmTlI1c3JuY2xNSXdZVXI5YWN5V1NYT3YxMi8zK3B2TA0KaHAwYWQyeWk4</FONT>
</P>

<P><FONT SIZE=2>   RDd4eGxScFpqYWZjdUhMRTEycVZHdFZpOXp2OUx2dHJhYU1ZaDV5TVNKYVNHVktGZWV1VXlVbg0K</FONT>
</P>

<P><FONT SIZE=2>   M0l4aElJcUpUdUlZeHV0dXVuenBlcTZGbDByZVhONDl0QmJVbkZyWldidGJYbmVxcStYeU1oRTBZ</FONT>
</P>

<P><FONT SIZE=2>   cHVmdDN2dA0KZzBaLzcyQ3I3dVkyYk8rMW51SGZWdWZKVnYxd3Y5RWpYa2kxM2x5OWM2Kzh2cnBl</FONT>
</P>

<P><FONT SIZE=2>   V1MrVmE1Vkt0Vnl1Yk5VZg0KZ2tFa29CN2JiQ2hPUXhBYVNyWDVveko4Z29Cby9vcHRWcmVlanBr</FONT>
</P>

<P><FONT SIZE=2>   Z1M5ZW5Nb0Y1dEliNTVLalpXaUUrOThuTQ0KS09HQ0hQWjI5OG1UMWR5c0I2UkRoaXprN0JobWpT</FONT>
</P>

<P><FONT SIZE=2>   Wm16SWpQQXBxRVpnVWdoNGtoblJzUkVkTEFEc1VjMGpDRQ0KaWlsUjFMQVZXQzAxSXhIVG1vNllK</FONT>
</P>

<P><FONT SIZE=2>   bFF4UXNPUUtCYkN0RStNUkVsTDE3Vkpnc0NwdTJnTStBRk5oajlvL3FWNA0KQVFTa2ZwaVg4S2tZ</FONT>
</P>

<P><FONT SIZE=2>   NnZqK1ZjZzVrTU4zR0xQZDNXcytlbnkwMTBlaUVJSkNNM0Y3aVFtbG5PeW12dHBoMUdjSw0KNHFN</FONT>
</P>

<P><FONT SIZE=2>   MlE2UEFhWHdrTmtNV21Ga2QrblFzSTBvUUtCTmN3cytlNGlNT0dVSXlMRHRZM3dhR2JXODlWRExh</FONT>
</P>

<P><FONT SIZE=2>   cUx2Yg0KVzJTWEErOVpTQnBUTU1GaVBJOG9ENDNjaUNnT2ZhWlBobFJNektrRDVIaVJiVDhFUG1m</FONT>
</P>

<P><FONT SIZE=2>   YnBmRHBkSVgwNURHTA0KaHFCcXViWkMwRW5rM2thbGF2RWF1OW11dmt6MzNFZ1RLTkZNNmM5Q3Jv</FONT>
</P>

<P><FONT SIZE=2>   MTJ0RXlVeHdLcFJzd1J6TnpJNVNURA0KTDVpWGliSzZIWjV0ZlVFV1RVa0xkbkFXOWpRSTRQYjlO</FONT>
</P>

<P><FONT SIZE=2>   ME9aZVhDSFRaR2lLOWtlVW5mM0w5clNpSUVGSXc3OA0KNWdFd25tdnlaY0kwVmlreXBrRDZVRUV3</FONT>
</P>

<P><FONT SIZE=2>   cDVCRmtJUlVUNEQzQ0VpRkQxOTl3aFR6SGNkNUQzbVliMFpOMFh4SQ0Kb0R4MVp6MEJraWs1MkZs</FONT>
</P>

<P><FONT SIZE=2>   M0tsYlVVSjQ2S2RraFZ5R1BpeHFBT25DaERSZ01WNG5ubDlCOXBUV25DaUFCVUlXaw0KOFZteEt5</FONT>
</P>

<P><FONT SIZE=2>   M1BrcUZtWUo0dzRaUXdueHVieGxBVFhHWThOL1Fob01BWEVaQUFkUUwxdVBEQ3hHZDJUVXdoUUlq</FONT>
</P>

<P><FONT SIZE=2>   aQ0KSmxxNW9mU2dpb2Q4U0c1YVh3UUdXS1RwTWRpMUFrVkhKWUtFUG1MeDBhMWNmVnZJc0NBQndT</FONT>
</P>

<P><FONT SIZE=2>   MmsxUWt0SitsSw0KM0Fra3NYTWFDT0dOSVN6TGpwdk9Rb0VpcFJMeXBCUk45WmRoZm9GV0wrY3lF</FONT>
</P>

<P><FONT SIZE=2>   TEpESmtLZUFBbzFGaXBkalp6Qw0KcUo1SU5kR2doRWRSRkFTOVE3NUl0Q2tFejRuSVBZY1Zja2Jj</FONT>
</P>

<P><FONT SIZE=2>   Q2xUVERDamdncDBWdjR2RGIxVVM2Q0FzeDBvbQ0KbzdFVm05cVlwb0dRVmloVFNpcGRCTC9ZU0NJ</FONT>
</P>

<P><FONT SIZE=2>   NnlhSnFDY3ZUd2k0VEUwTkJCODFHL0JnY0Y3RlpweXl1NHNqeg0KU0ttMTAzalNIc0FOOTJIbjg4</FONT>
</P>

<P><FONT SIZE=2>   RU9LWFdjNG92YlN4M0xnb3dmYnV6Uk9KTjFiaWFMVkt2ZGEyeDMyNFBkWjRlUA0KdTdNSUtZOXlu</FONT>
</P>

<P><FONT SIZE=2>   aFhyOEQ2V0E0NUlhYTlLU2sveDNsUHlVdExFY2dCWk94QkpHRHJlZTVuMlZ0UnVxZ3NmWnZwYQ0K</FONT>
</P>

<P><FONT SIZE=2>   QmJ2elJNODN5cFN5MmFYOTdVZ0Myc0QvUHZPa3orQkhwSTJDVklCZktnbVpkdEtBeG1FeUdsS05D</FONT>
</P>

<P><FONT SIZE=2>   M1E4Z0lTQw0KcEJHRGlBTFIweUhqeFlNZ3BLTUJNTiticEdQY2kyQUN6ai9GWU9xQmRBTGx6YTQy</FONT>
</P>

<P><FONT SIZE=2>   SnB6YkRQLzh1WG1RUUwzSg0KZVN3Y2h0SXd1OUpIbjgwTXhJT3hNVENjbTRnam1GUGFvMkpHcVZq</FONT>
</P>

<P><FONT SIZE=2>   R21HYXpTQ3IyM2pCb1hpczdOQ3MvUTFNTQ0KSWkxOHUwZ09hTWlVR2VpcFRwMmRrd0IwOTVNb3pr</FONT>
</P>

<P><FONT SIZE=2>   WjhhdWlaanpYY1JFR2JBaEgxRHhURjdUR2VHOVVjZEVDMQ0KbVI5QWZzMEpqNFlGVmo2V0NINnFa</FONT>
</P>

<P><FONT SIZE=2>   V0VzbzE0T2NocUZSUmlNMUdjV2l4allZWUlNeWc3ckpNcWNhbU5oQUNlcQ0KNXBBQjNHZUV4d293</FONT>
</P>

<P><FONT SIZE=2>   TkdFSUI3cHNCeFV5MGt4b3FUSkVRMGZaRkNoWFJBei8yQzFHaFY0OFRmS2YxQ1NXdThOaw0KZEVh</FONT>
</P>

<P><FONT SIZE=2>   U0V5N09SU01ONUZ6OGh6TFhtWVZ3QUJnSU5wS0dVNU82SEYzZzZlTlpjZ3cwSEp0bkl3K09rSXFi</FONT>
</P>

<P><FONT SIZE=2>   YVdGYQ0KcktSQjFHVElCOXRjOUJWajJkVmhITkpwZHAxSEFNd0xPUE16TFZLdnJXVlg2S1JxN2lF</FONT>
</P>

<P><FONT SIZE=2>   VnczSVpaRnB4UDJMQg0KRE13aDFIUjRQTWs1VkpRV21TZDkrQXErV09YZ1R3UmZvY05peXBZTUR3</FONT>
</P>

<P><FONT SIZE=2>   N1p3cVNGSThSYnhPSkZhYjdNNEJmMw0KTy9UbWhFMk5sQ0dFN05ZRzZRZ1NKTUt6dHpBRWZEbGln</FONT>
</P>

<P><FONT SIZE=2>   dUU1ZmZBb3ViRlJIRUR3d0hSZXpzd1IwNDBoK2ZFMA0KNzg2ZkYxejhpZElMbVI0Y0JOYzJTQ0ln</FONT>
</P>

<P><FONT SIZE=2>   WWVBVzU1T0NoWGd3c0JxMG4rd1BJcjkyNDJxRTM3bFl1QjdUeW9lVA0KM3VJQVpqcUNtNnZSWWEy</FONT>
</P>

<P><FONT SIZE=2>   eXFBNUhNVlE5ZGpWYTFGWVgxZUloUHJZc3JzUzdXQS8zazVpL1FmbVgyaHNvT1BISQ0KNkl6c05x</FONT>
</P>

<P><FONT SIZE=2>   L2VKbVpSTzFOUmFHUjV3Nks5dzlDWEI0MWVhekNjR3FhdnlqN3JTN0N4eUdxSUFmTUg4QWd5dnNU</FONT>
</P>

<P><FONT SIZE=2>   cw0KemcydTFtcmZjbXFmU2I3N2JlZjF3cUozZGh2TmJ4YTdlR3p0YzhnNS9sNVJNRmZYUGxRd1Y5</FONT>
</P>

<P><FONT SIZE=2>   YytXREFYRW4wVg0KRmJwUVlQSENlTm5sK1V5RnRmK2IyZ3h5MVRRMlYxQ2NhL2VxMzF5YzRWQ0wx</FONT>
</P>

<P><FONT SIZE=2>   WEtnNFZqcFg3NlhhL2N1T0F1Zw0KZk9FTnozeHc2U3JjS1pldlNvWDNqelE4QUZ4UnBOY3J0UThh</FONT>
</P>

<P><FONT SIZE=2>   NmZYSzNZdmR2TENYTSttZURFUG1HZUJ3aUpBbQ0KVVlpZHR2YllLVGZ3Q0FiUFgzb1JLR3o3YkpE</FONT>
</P>

<P><FONT SIZE=2>   YnQyK1Q1N2J0OElLMHNVTmtvU3J2MC9JVVUrS0ZDYmIwTmRwMg0KTXA1aTEyakNXS3hodWUzTlBw</FONT>
</P>

<P><FONT SIZE=2>   aUxMbUNpWWhmZzd2SUpTenZTaTRibUxjM3FXVHZxemIxV093TW9kcTF1NVoxaA0KMjUxcXRYdjlU</FONT>
</P>

<P><FONT SIZE=2>   cVBiNlQrelMzcDcvVTZ6dlpFdnVYMUpueHl2bjNVdHVRaWtpdXlEcm4xVFJDMWpiRnVUYTlMdQ0K</FONT>
</P>

<P><FONT SIZE=2>   dHB2OWc3MWVwMGwyRzUwdU1mam1LK0syRllFb3NNUzIrM3g0WkFTUHBDMjFqaUhnRGtKRExjbVFF</FONT>
</P>

<P><FONT SIZE=2>   WGd3UHVZaA0KR3dFc05ocmhXdnFKWndqRUczN0NMRE5VVFMzYW1TNE82YVA4OHhwaWp4RGZadmtB</FONT>
</P>

<P><FONT SIZE=2>   QnFPMlc4aE9nUUthSHpQYg0KK0pUWSsyYUlSbjFmTWEwWnU2bHZPYVFUMkRkTXR1V3RtRzJENHVZ</FONT>
</P>

<P><FONT SIZE=2>   Q1RUR1B4L2prdTJMWDRab3hKTTNRS2dhcg0KN2RONTJvbkY5MG9nYXNXQytWeDdvY1IzVHZnYUM4</FONT>
</P>

<P><FONT SIZE=2>   UkZjSU5DWGUybFVYeVlXTTJmU3hDbkVBd3dCSklWeGMvcQ0KK0NJRjlHUnNlK3BvSFozWVg0RVZT</FONT>
</P>

<P><FONT SIZE=2>   ZFBLbGZWN0VVbG1mZjV6SGtLcEhqYkdiYWRPeVRFZmNzTjg1MHFvNU02OA0KU2lvNkJTbmJYZnND</FONT>
</P>

<P><FONT SIZE=2>   c2U3YU42TkwxLzhIDQo9N3F6Qg0KLS0tLS1FTkQgUEdQIE1FU1NBR0UtLS0tLQ0K</FONT>
</P>

<P><FONT SIZE=2>   ------_=_NextPart_001_01C16620.A1E90BE4--</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>   --__--__--</FONT>
</P>

<P><FONT SIZE=2>   _______________________________________________</FONT>
<BR><FONT SIZE=2>   Snort-users mailing list</FONT>
<BR><FONT SIZE=2>   Snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>   <A HREF="https://lists.sourceforge.net/lists/listinfo/snort-users" TARGET="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</A></FONT>
</P>
<BR>

<P><FONT SIZE=2>   End of Snort-users Digest</FONT>
</P>
<BR>
<BR>
<BR>
<BR>
<BR>

<P><FONT SIZE=2>_______________________________________________</FONT>
<BR><FONT SIZE=2>Snort-users mailing list</FONT>
<BR><FONT SIZE=2>Snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Go to this URL to change user options or unsubscribe:</FONT>
<BR><FONT SIZE=2><A HREF="https://lists.sourceforge.net/lists/listinfo/snort-users" TARGET="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</A></FONT>
<BR><FONT SIZE=2>Snort-users list archive:</FONT>
<BR><FONT SIZE=2><A HREF="http://www.geocrawler.com/redir-sf.php3?list=snort-users" TARGET="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</A></FONT>
</P>

</BODY>
</HTML>