<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>RE: [Snort-users] Pass rule sometimes does not work</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>We are using snort center v0.9.6 and I can not find where I can enter that command. Does anyone know? Or do I have to upgrade my snortcenter?</FONT></P>

<P><FONT SIZE=2>-----Original Message-----</FONT>
<BR><FONT SIZE=2>From: Edin Dizdarevic [<A HREF="mailto:edin.dizdarevic@...7509...">mailto:edin.dizdarevic@...7509...</A>]</FONT>
<BR><FONT SIZE=2>Sent: Tuesday, January 14, 2003 9:47 AM</FONT>
<BR><FONT SIZE=2>To: snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Subject: Re: [Snort-users] Pass rule sometimes does not work</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>Hi,</FONT>
</P>

<P><FONT SIZE=2>Hess, Ben wrote:</FONT>
<BR><FONT SIZE=2>> I have a web server that allows use of the CGI calendar feature on some </FONT>
<BR><FONT SIZE=2>> of the web sites. I wrote a pass rule that should allow the traffic to </FONT>
<BR><FONT SIZE=2>> not be picked up but every so often I get an alert from one of the </FONT>
<BR><FONT SIZE=2>> allowed addresses. Does anyone know where I should look to troubleshoot </FONT>
<BR><FONT SIZE=2>> this issue?</FONT>
</P>

<P><FONT SIZE=2>Try this in your configfile:</FONT>
</P>

<P><FONT SIZE=2>config order: pass info alert log activation dynamic</FONT>
</P>

<P><FONT SIZE=2>> </FONT>
<BR><FONT SIZE=2>> Ben</FONT>
<BR><FONT SIZE=2>> </FONT>
</P>

<P><FONT SIZE=2>Edin_</FONT>
</P>
<BR>

<P><FONT SIZE=2>-- </FONT>
<BR><FONT SIZE=2>Edin Dizdarevic</FONT>
</P>
<BR>
<BR>
<BR>

<P><FONT SIZE=2>-------------------------------------------------------</FONT>
<BR><FONT SIZE=2>This SF.NET email is sponsored by: FREE  SSL Guide from Thawte</FONT>
<BR><FONT SIZE=2>are you planning your Web Server Security? Click here to get a FREE</FONT>
<BR><FONT SIZE=2>Thawte SSL guide and find the answers to all your  SSL security issues.</FONT>
<BR><FONT SIZE=2><A HREF="http://ads.sourceforge.net/cgi-bin/redirect.pl?thaw0026en" TARGET="_blank">http://ads.sourceforge.net/cgi-bin/redirect.pl?thaw0026en</A></FONT>
<BR><FONT SIZE=2>_______________________________________________</FONT>
<BR><FONT SIZE=2>Snort-users mailing list</FONT>
<BR><FONT SIZE=2>Snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Go to this URL to change user options or unsubscribe:</FONT>
<BR><FONT SIZE=2><A HREF="https://lists.sourceforge.net/lists/listinfo/snort-users" TARGET="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</A></FONT>
<BR><FONT SIZE=2>Snort-users list archive:</FONT>
<BR><FONT SIZE=2><A HREF="http://www.geocrawler.com/redir-sf.php3?list=snort-users" TARGET="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</A></FONT>
</P>

</BODY>
</HTML>