<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML xmlns="http://www.w3.org/TR/REC-html40" xmlns:v = 
"urn:schemas-microsoft-com:vml" xmlns:o = 
"urn:schemas-microsoft-com:office:office" xmlns:w = 
"urn:schemas-microsoft-com:office:word"><HEAD>
<META http-equiv=Content-Type content="text/html; charset=us-ascii">
<META content="MSHTML 6.00.2900.2802" name=GENERATOR>
<STYLE>@page Section1 {size: 8.5in 11.0in; margin: 1.0in 1.25in 1.0in 1.25in; }
P.MsoNormal {
        FONT-SIZE: 12pt; MARGIN: 0in 0in 0pt; FONT-FAMILY: "Times New Roman"
}
LI.MsoNormal {
        FONT-SIZE: 12pt; MARGIN: 0in 0in 0pt; FONT-FAMILY: "Times New Roman"
}
DIV.MsoNormal {
        FONT-SIZE: 12pt; MARGIN: 0in 0in 0pt; FONT-FAMILY: "Times New Roman"
}
A:link {
        COLOR: blue; TEXT-DECORATION: underline
}
SPAN.MsoHyperlink {
        COLOR: blue; TEXT-DECORATION: underline
}
A:visited {
        COLOR: purple; TEXT-DECORATION: underline
}
SPAN.MsoHyperlinkFollowed {
        COLOR: purple; TEXT-DECORATION: underline
}
SPAN.EmailStyle17 {
        COLOR: windowtext; FONT-FAMILY: Arial; mso-style-type: personal-compose
}
DIV.Section1 {
        page: Section1
}
</STYLE>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]--></HEAD>
<BODY lang=EN-US vLink=purple link=blue>
<DIV dir=ltr align=left><SPAN class=632411100-30032006><FONT face=Arial 
color=#0000ff size=2>In windows you have two choices.</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=632411100-30032006><FONT face=Arial 
color=#0000ff size=2></FONT></SPAN> </DIV>
<DIV dir=ltr align=left><SPAN class=632411100-30032006><FONT face=Arial 
color=#0000ff size=2>If it is run as a service, you simply stop it using any 
preferred method.</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=632411100-30032006><FONT face=Arial 
color=#0000ff size=2></FONT></SPAN> </DIV>
<DIV dir=ltr align=left><SPAN class=632411100-30032006><FONT face=Arial 
color=#0000ff size=2>If you run it from a script or a command line then you 
should 'end process' from the task manager (taskmgr.exe)</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=632411100-30032006><FONT face=Arial 
color=#0000ff size=2></FONT></SPAN> </DIV>
<DIV dir=ltr align=left><SPAN class=632411100-30032006><FONT face=Arial 
color=#0000ff size=2>Cheers,</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=632411100-30032006><FONT face=Arial 
color=#0000ff size=2></FONT></SPAN> </DIV>
<DIV dir=ltr align=left><SPAN class=632411100-30032006><FONT face=Arial 
color=#0000ff size=2>James Friesen, CIO</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=632411100-30032006><FONT face=Arial 
color=#0000ff size=2></FONT></SPAN> </DIV><BR>
<DIV class=OutlookMessageHeader lang=en-us dir=ltr align=left>
<HR tabIndex=-1>
<FONT face=Tahoma size=2><B>From:</B> Kretzer, Jason R (Big Sandy) 
[mailto:jason.kretzer@...13486...] <BR><B>Sent:</B> Wednesday, March 29, 2006 1:24 
PM<BR><B>To:</B> Rowland, Krisa W ERDC-ITL-MS Contractor; 
snort-users@lists.sourceforge.net<BR><B>Subject:</B> RE: [Snort-users] Stopping 
Snort<BR></FONT><BR></DIV>
<DIV></DIV>
<DIV dir=ltr align=left>
<DIV dir=ltr align=left><SPAN class=450161920-29032006><FONT face=Arial 
color=#0000ff size=2>Depends on what OS, you are on.  Also, in the case of 
linux, what set of scripts are used to start/stop.  Just in case I guess 
though I will list a couple of ways that I know of for 
linux.</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=450161920-29032006><FONT face=Arial 
color=#0000ff size=2></FONT></SPAN> </DIV>
<DIV dir=ltr align=left><SPAN class=450161920-29032006><FONT face=Arial 
color=#0000ff size=2>For Debian, change to root and change directory to 
/etc/init.d and issue a ./snort stop</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=450161920-29032006><FONT face=Arial 
color=#0000ff size=2>For RedHat/Fedora, change to root and issue a service snort 
stop</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=450161920-29032006><FONT face=Arial 
color=#0000ff size=2></FONT></SPAN> </DIV>
<DIV dir=ltr align=left><SPAN class=450161920-29032006><FONT face=Arial 
color=#0000ff size=2>For Windows, there should be an exe somewhere for stopping 
it, though I have never used snort on windows.</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=450161920-29032006><FONT face=Arial 
color=#0000ff size=2></FONT></SPAN> </DIV>
<DIV dir=ltr align=left><SPAN class=450161920-29032006><FONT face=Arial 
color=#0000ff size=2>Hope this helps a little.</FONT></SPAN></DIV>
<DIV dir=ltr align=left><SPAN class=450161920-29032006><FONT face=Arial 
color=#0000ff size=2></FONT></SPAN> </DIV>
<DIV dir=ltr align=left><SPAN class=450161920-29032006><FONT face=Arial 
color=#0000ff size=2>-Jason</FONT></SPAN></DIV></DIV><BR>
<BLOCKQUOTE dir=ltr 
style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #0000ff 2px solid; MARGIN-RIGHT: 0px">
  <DIV class=OutlookMessageHeader lang=en-us dir=ltr align=left>
  <HR tabIndex=-1>
  <FONT face=Tahoma size=2><B>From:</B> snort-users-admin@...4137...orge.net 
  [mailto:snort-users-admin@lists.sourceforge.net] <B>On Behalf Of </B>Rowland, 
  Krisa W ERDC-ITL-MS Contractor<BR><B>Sent:</B> Wednesday, March 29, 2006 3:07 
  PM<BR><B>To:</B> snort-users@lists.sourceforge.net<BR><B>Subject:</B> 
  [Snort-users] Stopping Snort<BR></FONT><BR></DIV>
  <DIV></DIV>
  <DIV class=Section1>
  <P class=MsoNormal><FONT face=Arial size=2><SPAN 
  style="FONT-SIZE: 10pt; FONT-FAMILY: Arial">Is there a command to stop snort 
  besides just killing the process? 
 <o:p></o:p></SPAN></FONT></P></DIV></BLOCKQUOTE></BODY></HTML>