<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2654.89">
<TITLE>Changing a Classification</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>I created a new classification to replace "kickass-porn" with a classification of just "Porn".  I gave it a description and priority and changed the classtype to Porn in the signatures and restarted snort.  The result of this caused some signatures to classify it as "Porn" and some to classify it as "kick-Ass Porn".  I double checked the classtype and they are all set to "Porn".  I then deleted the "kickass-Porn" classification, restarted snort, and now it reports some of the porn alerts as classification "-" and others as "Porn".  What I'm I doing wrong?</FONT></P>

</BODY>
</HTML>