<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 11 (filtered medium)">
<style>
<!--
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman";}
a:link, span.MsoHyperlink
        {color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:Arial;
        color:windowtext;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.25in 1.0in 1.25in;}
div.Section1
        {page:Section1;}
-->
</style>

</head>

<body lang=EN-US link=blue vlink=purple>

<div class=Section1>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'>I have 2 machines for which this traffic is “normal”
I have looked for the rule that triggers SPECIFFICALLY this alert … I can’t
find it the SID is 1:151 but there is no matching description; this SID points
to other alerts (</span></font><font size=1 color="#333333" face=Arial><span
style='font-size:8.5pt;font-family:Arial;color:#333333'>BACKDOOR DeepThroat 3.1
Client Sending Data to Server on Network)</span></font><font size=2 face=Arial><span
style='font-size:10.0pt;font-family:Arial'>. There is another BAD TRAFFIC alert
and I was able to suppress that one. I was advised on the sonrt.org forum to
upgrade from 2.4.0 to 2.4.1 but I made the jump to 2.4.2 and I am still getting
overloaded with these alerts. I have tried the RTFM approach .. I have searched
the snort forums and read through any relevant posts I can find …. All to
no avail … any help would be greatly appreciated.<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 face=Arial><span style='font-size:10.0pt;
font-family:Arial'>Mike K</span></font><font size=2 face=Arial><span
style='font-size:10.0pt;font-family:Arial'><o:p></o:p></span></font></p>

<p class=MsoNormal><font size=3 face="Times New Roman"><span style='font-size:
12.0pt'><o:p> </o:p></span></font></p>

</div>

</body>

</html>