<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<TITLE>Message</TITLE>

<META content="MSHTML 5.50.4731.2200" name=GENERATOR></HEAD>
<BODY>
<DIV><SPAN class=828210915-06112002><FONT face=Arial color=#0000ff size=2>Guy 
Bruneau (SANS IDS Instructor) has created a custom Slackware Distro called 
ShadowSlack. The newest version 2.3 includes the latest Snort 1.9. Also handy 
because it aslso comes with Shadow IDS and you can choose to use either or both. 
You can get it at <A 
href="http://www.whitehats.ca">www.whitehats.ca</A>.</FONT></SPAN></DIV>
<DIV><SPAN class=828210915-06112002><FONT face=Arial color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=828210915-06112002><FONT face=Arial color=#0000ff 
size=2>HTH,</FONT></SPAN></DIV>
<DIV><SPAN class=828210915-06112002><FONT face=Arial color=#0000ff 
size=2>John</FONT></SPAN></DIV>
<BLOCKQUOTE dir=ltr style="MARGIN-RIGHT: 0px">
  <DIV class=OutlookMessageHeader dir=ltr align=left><FONT face=Tahoma 
  size=2>-----Original Message-----<BR><B>From:</B> Scott, Joshua 
  [mailto:Joshua.Scott@...7384...]<BR><B>Sent:</B> Tuesday, November 05, 2002 
  9:39 PM<BR><B>To:</B> snort-users@lists.sourceforge.net<BR><B>Subject:</B> 
  [Snort-users] Small Footprint system for sensors<BR><BR></FONT></DIV>
  <DIV><SPAN class=463563602-06112002><FONT face=Arial size=2>Hello 
  all,</FONT></SPAN></DIV>
  <DIV><SPAN class=463563602-06112002><FONT face=Arial 
  size=2></FONT></SPAN> </DIV>
  <DIV><SPAN class=463563602-06112002><FONT face=Arial size=2>I'm looking for a 
  small profile system to run as Snort sensors throughout my 
  organization.  They don't need to have much hard drive space as I log 
  everything to a central DB for post processing.  What about one of those 
  small systems that run embedded Linux?  Anyone running those with 
  Snort?</FONT></SPAN></DIV>
  <DIV><SPAN class=463563602-06112002><FONT face=Arial 
  size=2></FONT></SPAN> </DIV>
  <DIV><SPAN class=463563602-06112002><FONT face=Arial size=2>What I'd like to 
  find is some kind of system, maybe about the size of a small router, that 
  could handle a small to medium office.  Obviously something without the 
  need for keyboard and mouse, and with support for multiple network 
  interfaces.  Does anything like this exist?  </FONT></SPAN></DIV>
  <DIV><SPAN class=463563602-06112002><FONT face=Arial 
  size=2></FONT></SPAN> </DIV>
  <DIV><SPAN class=463563602-06112002><FONT face=Arial size=2>Oh yeah, and of 
  course the lower the cost, the better!  ;-)</FONT></SPAN></DIV>
  <DIV><SPAN class=463563602-06112002><FONT face=Arial 
  size=2></FONT></SPAN> </DIV>
  <DIV><SPAN class=463563602-06112002><FONT face=Arial size=2>Thank you for any 
  assistance you can provide!</FONT></SPAN></DIV>
  <DIV> </DIV>
  <DIV align=left><FONT face=Arial size=2>Joshua Scott</FONT></DIV>
  <DIV align=left><FONT face=Arial size=2>Security Systems Analyst, 
  CISSP</FONT></DIV>
  <DIV align=left><FONT face=Arial size=2>626-568-7024</FONT></DIV>
  <DIV> </DIV>
  <P>======================================================================================<BR>NOTICE 
  - This communication may contain confidential and privileged information that 
  is for the sole use of the intended recipient. Any viewing, copying or 
  distribution of, or reliance on this message by unintended recipients is 
  strictly prohibited. If you have received this message in error, please notify 
  us immediately by replying to the message and deleting it from your 
  computer.<BR><BR>==============================================================================<BR></P></BLOCKQUOTE></BODY></HTML>