<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2800.1400" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>
<DIV><FONT face=Arial size=2>Hi, all:</FONT></DIV>
<DIV><FONT face=Arial size=2>We have snort installed in 2 Firewall boxes 
(FreeBSD 5.2), alerts are stored in IDS box (MySQL) and retrieved through 
ACID. The system worked fine until ACID stopped showing new alerts. MySQL 
database has no new alerts for days. MySQL is running, snort on both Firewall 
machines is running, ssh tunnels are open. Command 'snort -vdC' shows ongoing 
activity, but no alerts are being detected/stored.</FONT></DIV>
<DIV><FONT face=Arial size=2>Something is off because we used to receive 10-20 
alerts per day, and now we have no reporting for a week or so.</FONT></DIV>
<DIV><FONT face=Arial size=2>Where can the problem be hidden? Please 
advise.</FONT></DIV>
<DIV><FONT face=Arial size=2>Thanks.</FONT></DIV>
<DIV><FONT face=Arial size=2>AndreiS</FONT></DIV></FONT></DIV></BODY></HTML>