<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2800.1400" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>Hi again,</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>    I added the supress lines for 
the traffic in question, and it's been banished.  I also went and purchased 
the</FONT></DIV>
<DIV><FONT face=Arial size=2>Snort 2.1 Book (2nd Ed.) and have read chapters 1 
and 2 so far.  I was wondering, I can get a 2nd occurance</FONT></DIV>
<DIV><FONT face=Arial size=2>of snort to run if I start up another process at 
the command line, but does anyone have a modification for the</FONT></DIV>
<DIV><FONT face=Arial size=2>snort script in /etc/init.d if you want to start 
multiple occurances (i.e. - a sensor on eth1, eth2, etc)?</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>I'm starting to find out more about the pig, and 
this list (and the book) are pretty useful for IDS info.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Bill</FONT></DIV></BODY></HTML>