<html>
I think he is asking about samba ALERT, i.e. a winpopup dialog box, i
think.<br><br>
At 18:31 22/8/2002, Sundström, Tomas wrote:<br><br>
<blockquote type=cite class=cite cite><font size=2>Hi,</font> <br><br>
<font size=2>pass udp $HOME_NET 137:138 <> $HOME_NET 137:138
(msg:"AcceptNetbios"; sid:100002</font> <br>
<font size=2>7;)</font> <br><br>
<font size=2>you choose wheter you pass, alert, log, react to this
match.</font> <br>
<font size=2>This rule only applies on local "broadcasts" sent
from windows mashines but also for samba enabled servers.</font>
<br><br>
<font size=2>Rgds. Tomas</font> <br><br>
<font size=2>-----Original Message-----</font> <br>
<font size=2>From: Spangberg, Henrik
[<a href="mailto:Henrik.Spangberg@...6584...">mailto:Henrik.Spangberg@...979...6584...</a>]</font>
<br>
<font size=2>Sent: den 22 augusti 2002 11:25</font> <br>
<font size=2>To: Snort-Users (E-mail)</font> <br>
<font size=2>Subject: [Snort-users] Snort SMB</font> <br><br>
<font size=2>Hello,</font> <br>
<font size=2>Does annybody now where to find inforamtion how to configure
SNORT wtih smb</font> <br>
<font size=2>alert.</font> <br>
<font size=2>Does SAMBA have to be installed?</font> <br>
<font size=2>>>No</font> <br><br>
<font size=2>Most kind regards Henrik</font> <br><br>
<font size=2>**********************************************************************</font>
<br>
<font size=2>This email and any files transmitted with it are confidential and</font> <br>
<font size=2>intended solely for the use of the individual or entity to whom they</font> <br>
<font size=2>are addressed. If you have received this email in error please notify</font> <br>
<font size=2>the sender either by telephone or by e-mail and delete the material</font> <br>
<font size=2>from any computer. Thank you for your cooperation.</font> <br><br>
<font size=2>This footnote also confirms that this email message has been swept by</font> <br>
<font size=2>MIMEsweeper for the presence of computer viruses.</font> <br><br>
<font size=2><a href="http://www.borealisgroup.com/" eudora="autourl">www.borealisgroup.com</a></font> <br>
<font size=2>**********************************************************************</font> <br><br>
<br>
<font size=2>-------------------------------------------------------</font> <br>
<font size=2>This sf.net email is sponsored by: OSDN - Tired of that same old</font> <br>
<font size=2>cell phone?  Get a new here for FREE!</font> <br>
<font size=2><a href="https://www.inphonic.com/r.asp?r=sourceforge1&refcode1=vs3390">https://www.inphonic.com/r.asp?r=sourceforge1&refcode1=vs3390</a></font> <br>
<font size=2>_______________________________________________</font> <br>
<font size=2>Snort-users mailing list</font> <br>
<font size=2>Snort-users@lists.sourceforge.net</font> <br>
<font size=2>Go to this URL to change user options or unsubscribe:</font> <br>
<font size=2><a href="https://lists.sourceforge.net/lists/listinfo/snort-users">https://lists.sourceforge.net/lists/listinfo/snort-users</a></font> <br>
<font size=2>Snort-users list archive:</font> <br>
<font size=2><a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a></font> </blockquote>
<x-sigsep><p></x-sigsep>
<br>
--<br><br>
David Yip<br>
</html>