You could try Baconator (though if it's an issue of load on the <a href="http://snort.org">snort.org</a> servers this will have no differing result).<br><br>Baconator is simply a rule management system that I came up with (still under development, hence no official tarball yet) to handle so_rules and address a few features that oinkmaster does not (i.e. it verifies the file hash, doesn't re-download the rules tarball if you already have the latest etc... and handles shared object rules).<br>
<br>Again, not that it's gonna solve your problem, but maybe it will help.<br><br>Get baconator here:<br>
<a href="http://code.google.com/p/baconator/">http://code.google.com/p/baconator/</a><br><br>Cheers,<br>JJC<br><br><div class="gmail_quote">On Fri, May 15, 2009 at 1:27 PM, Brian Jameson <span dir="ltr"><<a href="mailto:tech@...11974...">tech@...11974...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">I am getting repeated failures when downloading the rules files from<br>
<a href="http://snort.org" target="_blank">snort.org</a>. This is happening with oinkmaster and wget. Well I suppose that<br>
is to be expected really as oinkmaster uses wget. Below is a sample of part<br>
of an 'oinkmaster' log. Does anyone know what I can do to solve this? This<br>
happens with 2.7 and 2.8.<br>
<br>
regards Brian<br>
<br>
<br>
<br>
67300K .......... .......... .......... .......... .......... 73% 90.2K<br>
6m51s<br>
 67350K .......... .......... .......... .......... .......... 73% 54.9K<br>
6m50s<br>
 67400K .......... .......... .......... ...                   73%<br>
71.8K=19m7s<br>
<br>
16:32:18 (58.8 KB/s) - Read error at byte 69052247/93673641 (Connection<br>
reset by<br>
 peer). Retrying.<br>
<br>
--16:32:19--  (try: 2)<br>
<a href="http://www.snort.org/pub-bin/oinkmaster.cgi/" target="_blank">http://www.snort.org/pub-bin/oinkmaster.cgi/</a><oinkcode><br>
/snortrules-snapshot-2.7.tar.gz<br>
Connecting to <a href="http://www.snort.org" target="_blank">www.snort.org</a>|68.177.102.20|:80... connected.<br>
HTTP request sent, awaiting response... 200 OK<br>
Length: 93673641 (89M) [application/octet-stream]<br>
Saving to: `/tmp/oinkmaster.2OWn4en19z/url.Mf1d5H6LuB/snortrules.tar.gz'<br>
<br>
     0K .......... .......... .......... .......... ..........  0% 28.0K<br>
94m24s<br>
    50K .......... .......... .......... .......... ..........  0% 7.93K<br>
3h34m<br>
   100K .......... .......... .......... .......... ..........  0%  430K<br>
2h24m<br>
   150K .......... .......... .......... .......... ..........  0% 14.8K<br>
2h33m<br>
   200K .......... .......... .......... .......... ..........  0% 74.1K<br>
2h9m<br>
   250K ...                                                     0% 44.8K=12s<br>
<br>
16:32:34 (20.5 KB/s) - Read error at byte 69052247/93673641 (Connection<br>
reset by<br>
 peer). Retrying.<br>
<br>
--16:32:36--  (try: 3)<br>
<a href="http://www.snort.org/pub-bin/oinkmaster.cgi/" target="_blank">http://www.snort.org/pub-bin/oinkmaster.cgi/</a><oinkcode><br>
/snortrules-snapshot-2.7.tar.gz<br>
Connecting to <a href="http://www.snort.org" target="_blank">www.snort.org</a>|68.177.102.20|:80... connected.<br>
HTTP request sent, awaiting response... 403 Next download available at:<br>
2009-05-<br>
15 11:47:44 (Currently: 2009-05-15 11:33:02)<br>
16:33:02 ERROR 403: Next download available at: 2009-05-15 11:47:44<br>
(Currently:<br>
2009-05-15 11:33:02).<br>
<br>
<br>
------------------------------------------------------------------------------<br>
Crystal Reports - New Free Runtime and 30 Day Trial<br>
Check out the new simplified licensing option that enables<br>
unlimited royalty-free distribution of the report engine<br>
for externally facing server and web deployment.<br>
<a href="http://p.sf.net/sfu/businessobjects" target="_blank">http://p.sf.net/sfu/businessobjects</a><br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users%0ASnort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users<br>
Snort-users</a> list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
</blockquote></div><br><br>