<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML xmlns="http://www.w3.org/TR/REC-html40" xmlns:o = 
"urn:schemas-microsoft-com:office:office" xmlns:w = 
"urn:schemas-microsoft-com:office:word"><HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">


<META content="MSHTML 5.50.4937.800" name=GENERATOR>
<STYLE>@page Section1 {size: 8.5in 11.0in; margin: 1.0in 1.25in 1.0in 1.25in; }
P.MsoNormal {
        FONT-SIZE: 12pt; MARGIN: 0in 0in 0pt; FONT-FAMILY: "Times New Roman"
}
LI.MsoNormal {
        FONT-SIZE: 12pt; MARGIN: 0in 0in 0pt; FONT-FAMILY: "Times New Roman"
}
DIV.MsoNormal {
        FONT-SIZE: 12pt; MARGIN: 0in 0in 0pt; FONT-FAMILY: "Times New Roman"
}
A:link {
        COLOR: blue; TEXT-DECORATION: underline
}
SPAN.MsoHyperlink {
        COLOR: blue; TEXT-DECORATION: underline
}
A:visited {
        COLOR: purple; TEXT-DECORATION: underline
}
SPAN.MsoHyperlinkFollowed {
        COLOR: purple; TEXT-DECORATION: underline
}
SPAN.EmailStyle17 {
        COLOR: windowtext; FONT-FAMILY: Arial; mso-style-type: personal-compose
}
DIV.Section1 {
        page: Section1
}
</STYLE>
</HEAD>
<BODY lang=EN-US vLink=purple link=blue>
<DIV><SPAN class=870192516-23112004><FONT face="Courier New" color=#0000ff 
size=2>Hi,</FONT></SPAN></DIV>
<DIV><SPAN class=870192516-23112004><FONT face="Courier New" color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=870192516-23112004><FONT face="Courier New" color=#0000ff 
size=2>I've create a "snortd" start-up script in my /etc/init.d 
:</FONT></SPAN></DIV>
<DIV><SPAN class=870192516-23112004><FONT face="Courier New" color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=870192516-23112004><FONT face="Courier New" color=#0000ff 
size=2>case $1 in</FONT></SPAN></DIV>
<DIV><SPAN class=870192516-23112004><FONT face="Courier New" color=#0000ff 
size=2>    start) /usr/sbin/snort  -b  -d -D  -i 
eth1 -u snort -g snort -c /etc/snort/snort.conf</FONT></SPAN></DIV>
<DIV><SPAN class=870192516-23112004><FONT face="Courier New" color=#0000ff 
size=2>    stop) ....</FONT></SPAN></DIV>
<DIV><SPAN class=870192516-23112004><FONT face="Courier New" color=#0000ff 
size=2>esac</FONT></SPAN></DIV>
<DIV><SPAN class=870192516-23112004><FONT face="Courier New" color=#0000ff 
size=2></FONT></SPAN> </DIV>
<DIV><SPAN class=870192516-23112004><FONT face="Courier New" color=#0000ff 
size=2>Regards,</FONT></SPAN></DIV>
<DIV><SPAN class=870192516-23112004><FONT face="Courier New" color=#0000ff 
size=2>Theary</FONT></SPAN></DIV>
<BLOCKQUOTE>
  <DIV class=OutlookMessageHeader dir=ltr align=left><FONT face=Tahoma 
  size=2>-----Message d'origine-----<BR><B>De :</B> 
  snort-users-admin@lists.sourceforge.net 
  [mailto:snort-users-admin@lists.sourceforge.net]<B>De la part de</B> McKeeman, 
  Samuel<BR><B>Envoyé :</B> mardi 23 novembre 2004 17:19<BR><B>À :</B> 
  snort-users@lists.sourceforge.net<BR><B>Objet :</B> [Snort-users] Start 
  snort in daemon mode<BR><BR></FONT></DIV>
  <DIV class=Section1>
  <P class=MsoNormal><FONT face=Arial size=2><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: Arial">Hello,<o:p></o:p></SPAN></FONT></P>
  <P class=MsoNormal><FONT face=Arial size=2><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: Arial">            
  I was wondering if anyone could tell me how to start snort to run in daemon 
  mode automatically?<o:p></o:p></SPAN></FONT></P>
  <P class=MsoNormal><FONT face=Arial size=2><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: Arial">Thanks<o:p></o:p></SPAN></FONT></P>
  <P class=MsoNormal><FONT face=Arial size=2><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: Arial">-sam<o:p></o:p></SPAN></FONT></P></DIV><CODE><FONT 
  size=3><BR><BR>This email may contain confidential or privileged information. 
  If you believe you have received the message in error, please notify the 
  sender and delete the message without copying or disclosing 
it.<BR></BLOCKQUOTE></FONT></CODE></BODY></HTML>