<html><head><meta Name='keywords' Content='commtouch, pronto, mail, free email, free, branded, web based, free web based email, communications, internet, software, advertising banners, e-mail, free software'></head><body   ><div align='left'><font   ><blockquote><blockquote><TT>Ok, how big is to big. I'm running a p233mmx w/ <BR>
128mb ram. <BR>
The alertfile was 2mb and the portscan.log was <BR>
1.6K. I removed them and restarted snort. Ran <BR>
the snortsnarf.pl and bing! It worked great. <BR>
What kinda horse power does one need?<BR>
<BR>
Scott<BR>
<BR>
---- Begin Original Message ----<BR>
<BR>
 From: Andreas �stling <andreaso@...236...><BR>
Sent: Thu, 21 Feb 2002 22:36:06 +0100 (CET)<BR>
To: Scott Taylor <scottt@...4859...><BR>
CC: snort-users@lists.sourceforge.net<BR>
Subject: Re: [Snort-users] Snort Snarf<BR>
<BR>
<BR>
<BR>
On Thu, 21 Feb 2002, Scott Taylor wrote:<BR>
<BR>
> � � � � � � Andreas,<BR>
> � � � � � � I tried just running the command <BR>
 from the<BR>
> � � � � � � console with everything else <BR>
turned off. I<BR>
> � � � � � � waited several (10-15)minutes and <BR>
it just sat<BR>
> � � � � � � there. Show 98% of processor time <BR>
but not<BR>
> � � � � � � getting any disk activity or <BR>
anything. Any other<BR>
> � � � � � � ideas on how to resolve this or <BR>
what may have<BR>
> � � � � � � happend?<BR>
><BR>
> � � � � � � Cheers,<BR>
> � � � � � � Scott<BR>
<BR>
If the alert file is big enough it can take much <BR>
longer than 15 minutes,<BR>
especially on slow machines.<BR>
What does "wc -l <your alert file>" say?<BR>
If it isn't huge, I have no clue.<BR>
<BR>
/Andreas<BR>
<BR>
<BR>
<BR>
---- End Original Message ----<BR>
<BR>
<BR>
<BR>
</TT><br><br><br><br><br><br><font><p align=left><br><TT>THERE IS ONLY ONE... <BR>
SOCCER.COM, The Center of the Soccer Universe<BR>
http://www.soccer.com </TT></blockquote></blockquote></div></font></body></html>