<html><head><style type="text/css"><!-- DIV {margin:0px;} --></style></head><body><div style="font-family:verdana,helvetica,sans-serif;font-size:10pt"><div>Hi guys, <br><br>Reminding, I'm on my research deploying an IDS system with active response.<br>Because there is no 'clean' SnortSam patch yet for Snort-2.8.0, so I decided<br>to use snort-snortsam-2.7.0 pre-patched one. There is something that I've <br>to ask<br><br>Is it fine to use SnortSam output plugin (on snort mechine) together with<br>the unified output plugin? I need unified output plugin to work with Barnyard <br>and send the result to MySQL server to work with BASE-1.3.8 meanwhile I do need<br>the snortsam output plugin to send the bad IP address and have it blocked in<br>snortsam blocking agent that runs on firewall mechine?! any response will greatly<br>appreciated. <br><br>I need more explaination here...<br><br>Thanks in advance<br>~ Mat (^^) ~<br> <br></div></div><br>
      <hr size=1>Be a better pen pal. 
Text or chat with friends inside Yahoo! Mail. <a href="http://us.rd.yahoo.com/evt=51732/*http://overview.mail.yahoo.com/">See how.</a></body></html>