Hello,<br>
I am using snort 2.3.x<br>
After loading the latest signature file for snort-2.3, I am getting a parser<br>
error:<br>
        --== Initializing Snort ==--<br>
Checking PID path...<br>
Writing PID "15854" to file "/var/run//snort.pid"<br>
Decoding LoopBack on interface (null)<br>
Initializing Preprocessors!<br>
Initializing Plug-ins!<br>
Parsing Rules file ./snort.conf<br>
<br>
+++++++++++++++++++++++++++++++++++++++++++++++++++<br>
Initializing rule chains.........................<br>
Stream4 config:<br>
    Stateful inspection: ACTIVE<br>
    Session statistics: INACTIVE<br>
    Session timeout: 30 seconds<br>
    Session memory cap: 8388608 bytes<br>
    State alerts: INACTIVE<br>
    Evasion alerts: INACTIVE<br>
    Scan alerts: INACTIVE<br>
    Log Flushed Streams: INACTIVE<br>
    MinTTL: 1<br>
    TTL Limit: 5<br>
    Async Link: 0<br>
    State Protection: 0<br>
    Self preservation threshold: 50<br>
    Self preservation period: 90<br>
    Suspend threshold: 200<br>
    Suspend period: 30<br>
    Enforce TCP State: INACTIVE<br>
    Midstream Drop Alerts: INACTIVE<br>
<br>
Stream4_reassemble config:<br>
    Server reassembly: INACTIVE<br>
    Client reassembly: ACTIVE<br>
    Reassembler alerts: ACTIVE<br>
    Zero out flushed packets: INACTIVE<br>
    flush_data_diff_size: 500<br>
    Ports: 21 23 25 53 80 110 111 143 513 1433 5119 9215 13311 17407<br>
21503 25599 29695 33791 37887 41983 46079 ...<br>
Terminated<br>
+ ERR=143<br>
+ [ 143 != 0 ]<br>
<br>
The 143 is the error code returned to me from snort-parser when run from a<br>
shell script.<br>
Also, I have added the following lines in snort.conf:<br>
+config flowbits_size: 256<br>
preprocessor flow: stats_interval 0 hash 2<br>
.....<br>
Can you help me out on this?<br>
<br>
Thanks & regards,<br>
Arindam Roy<br><br>