<br><font size=3 face="sans-serif">That line correctly points to /etc/snort/rules..</font>
<br><font size=3 face="sans-serif"><br>
Dimitri<br>
</font>
<br>
<br>
<br>
<table width=100%>
<tr valign=top>
<td width=40%><font size=2 face="sans-serif"><b>"Harper, Patrick"
<patrick.harper@...11593...></b> </font>
<p><font size=2 face="sans-serif">04/26/2004 04:56 PM</font>
<td width=59%>
<table width=100%>
<tr>
<td>
<div align=right><font size=2 face="sans-serif">To</font></div>
<td valign=top><font size=2 face="sans-serif"><dlimanov@...11654...>,
<snort-users@lists.sourceforge.net></font>
<tr>
<td>
<div align=right><font size=2 face="sans-serif">cc</font></div>
<td valign=top>
<tr>
<td>
<div align=right><font size=2 face="sans-serif">Subject</font></div>
<td valign=top><font size=2 face="sans-serif">RE: [Snort-users] Fatal Error,
Quitting..</font></table>
<br>
<table>
<tr valign=top>
<td>
<td></table>
<br></table>
<br>
<br>
<br><font size=3 color=blue face="Arial">look in your snort.conf for the
RULE_PATH</font>
<br><font size=4> </font>
<br><font size=4> </font>
<br><font size=3 color=blue face="Arial">var RULE_PATH /etc/snort/rules</font>
<br><font size=4> </font>
<p><font size=3>Patrick S. Harper | CISSP RHCT MCSE<br>
Information Security Engineer<br>
patrick.harper@...11593...<br>
</font>
<p><font size=4> </font>
<br>
<br>
<hr><font size=3 face="Tahoma"><b>From:</b> dlimanov@...11654... [mailto:dlimanov@...11654...]
<b><br>
Sent:</b> Monday, April 26, 2004 2:22 PM<b><br>
To:</b> snort-users@lists.sourceforge.net<b><br>
Subject:</b> [Snort-users] Fatal Error, Quitting..</font><font size=4><br>
</font>
<br><font size=4 face="sans-serif"><br>
For some reason my snort install is blowing up loading rules file with
the following error:</font><font size=4> </font><font size=4 face="sans-serif"><br>
"ERROR: Unable to open rules file: local.rules or /etc/snort/local.rules</font><font size=4>
</font><font size=4 face="sans-serif"><br>
Fatal Error, Quitting.."<br>
The problem here that it's trying to load the rules from /etc/snort/ and
it's not there, since rules are located in /etc/snort/rules/ directory.
I have checked my snort.conf file and for the life of me cannot see where
it's getting /etc/snort/ from! <br>
Is there any other place where snort will get it's configuration, even
when I run like this: snort -c /etc/snort/snort.conf ? Is there some other
config location that I'm missing?</font><font size=4> </font><font size=4 face="sans-serif"><br>
Thanks,<br>
<br>
Dimitri</font><font size=4><br>
<br>
<br>
<br>
<br>
Disclaimer:<br>
This electronic message, including any attachments, is confidential and
intended solely for use of the intended recipient(s). This message may
contain information that is privileged or otherwise protected from disclosure
by applicable law. Any unauthorized disclosure, dissemination, use or reproduction
is strictly prohibited. If you have received this message in error, please
delete it and notify the sender immediately. <br>
<br>
</font>
<br>