<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2655.35">
<TITLE>RE: [Snort-users] updating snort rules set</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>You might not have some variables set in your snort.conf that some of the new rules need.  I think you can check the config by running snort with the -T switch which just tests the config and spits out the errors, then go and see if you can find the rule that is causing the problem and see what it is needing for variables.</FONT></P>

<P><FONT SIZE=2>-----Original Message-----</FONT>
<BR><FONT SIZE=2>From: doswald@...6357... [<A HREF="mailto:doswald@...6552...357...">mailto:doswald@...6357...</A>]</FONT>
<BR><FONT SIZE=2>Sent: Wednesday, August 07, 2002 12:22 PM</FONT>
<BR><FONT SIZE=2>To: snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Subject: [Snort-users] updating snort rules set</FONT>
</P>
<BR>

<P><FONT SIZE=2>I have deployed snort on win2k servers and I am trying to install the</FONT>
<BR><FONT SIZE=2>latest snort rules. The way I am doing this is by down loading the latest</FONT>
<BR><FONT SIZE=2>rules file and extracting them to the rules directory. After I do this I</FONT>
<BR><FONT SIZE=2>get an error when I try to restart snort, after I have replaced the old</FONT>
<BR><FONT SIZE=2>rules files snort starts again with no errors. Sooooooo what should I be</FONT>
<BR><FONT SIZE=2>doing that I'm not ? Is there any documentation I can reference ?</FONT>
</P>

<P><FONT SIZE=2>Thanks for any assistance you can offer</FONT>
</P>

<P><FONT SIZE=2>Dave Oswald</FONT>
<BR><FONT SIZE=2>Network Engineer</FONT>
</P>
<BR>
<BR>
<BR>

<P><FONT SIZE=2>-------------------------------------------------------</FONT>
<BR><FONT SIZE=2>This sf.net email is sponsored by:ThinkGeek</FONT>
<BR><FONT SIZE=2>Welcome to geek heaven.</FONT>
<BR><FONT SIZE=2><A HREF="http://thinkgeek.com/sf" TARGET="_blank">http://thinkgeek.com/sf</A></FONT>
<BR><FONT SIZE=2>_______________________________________________</FONT>
<BR><FONT SIZE=2>Snort-users mailing list</FONT>
<BR><FONT SIZE=2>Snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Go to this URL to change user options or unsubscribe:</FONT>
<BR><FONT SIZE=2><A HREF="https://lists.sourceforge.net/lists/listinfo/snort-users" TARGET="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</A></FONT>
<BR><FONT SIZE=2>Snort-users list archive:</FONT>
<BR><FONT SIZE=2><A HREF="http://www.geocrawler.com/redir-sf.php3?list=snort-users" TARGET="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</A></FONT>
</P>

</BODY>
</HTML>