<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2654.45">
<TITLE>PortScan Configuration in snort.conf</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>Hi, all</FONT>
</P>

<P><FONT SIZE=2>I upgraded my snort from 2.0.5 to 2.1.2 (mysql, php, apache, ACID). After upgrade, I don't see port scan traffic anymore in "Traffic Profile by Protocol". I looked at the snort.conf from 2.1.2 distribution and there is no more portscan.log item anymore. I enabled flow-portscan in snort.conf but there is definition for the log location. I don't see portscan traffic. Am I doing something wrong? Thanks.</FONT></P>
<BR>

<P><FONT SIZE=2>Ryan Jiang</FONT>
</P>

</BODY>
</HTML>