LTG, <div><br></div><div>There are two sets of rules on <a href="http://snort.org">snort.org</a>: VRT Subscription and registered user. The subscription rules are for charge and are up to date; the registered user rules are delayed by 30 days, but are free. The registered rules still require a user name and password, so you'll have to log on to get them. Using these rules should be fine for a proof of concept.</div>
<div><br></div><div>The difference between the files are pretty straightforward: if there is a trailing _s before the .tar.gz, those are the subscription rules, e.g. <span class="Apple-style-span" style="font-family: Arial, Helmet, Freesans, sans-serif; line-height: 16px; "><a href="http://dl.snort.org/sub-rules/snortrules-snapshot-CURRENT_s.tar.gz" style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; padding-top: 0px; padding-right: 0px; padding-bottom: 0px; padding-left: 0px; border-top-width: 0px; border-right-width: 0px; border-bottom-width: 0px; border-left-width: 0px; border-style: initial; border-color: initial; outline-width: 0px; outline-style: initial; outline-color: initial; vertical-align: baseline; background-image: initial; background-repeat: initial; background-attachment: initial; -webkit-background-clip: initial; -webkit-background-origin: initial; background-color: transparent; "><font class="Apple-style-span" color="#000000"><span class="Apple-style-span" style="text-decoration: none;">snortrules-snapshot-CURRENT_s.tar.gz</span></font></a>.<span class="Apple-style-span" style="font-family: arial; line-height: normal; "> </span></span></div>
<div><font class="Apple-style-span" face="arial, Helmet, Freesans, sans-serif"><br></font></div><div><font class="Apple-style-span" face="arial, Helmet, Freesans, sans-serif">Once you have a username and login, you can download rules automatically with Oinkmaster. Please see <a href="http://oinkmaster.sourceforge.net/">http://oinkmaster.sourceforge.net/</a> for more info on this. </font></div>
<div><font class="Apple-style-span" face="arial, Helmet, Freesans, sans-serif"><br></font></div><div><font class="Apple-style-span" face="arial, Helmet, Freesans, sans-serif">Happy snorting!</font></div><div><font class="Apple-style-span" face="Arial, Helmet, Freesans, sans-serif"><span class="Apple-style-span" style="line-height: 16px;"><br>
</span></font></div><div><font class="Apple-style-span" face="Arial, Helmet, Freesans, sans-serif"><span class="Apple-style-span" style="line-height: 16px;"><span class="Apple-style-span" style="font-family: arial; line-height: normal; ">- <br>
Nick Moore, SFCE, CISSP, CISA<br>Sr. Systems Engineer<br>Voice 708-336-9041<br>Email <a href="mailto:nick.moore@...1935...">nick.moore@...1935...</a><br>IM    nickgmoore (Yahoo)<br>      nickgmoore38 (AIM)<br><br>
   ,,_<br>  o"  )~   Sourcefire - The Creators of Snort<br>   ''''<br><br><a href="http://www.sourcefire.com">www.sourcefire.com</a>         <a href="http://www.snort.org">www.snort.org</a></span></span></font></div>
<div><span class="Apple-style-span" style="font-family: Arial, Helmet, Freesans, sans-serif; line-height: 16px; "><span class="Apple-style-span" style="font-family: arial; line-height: normal; ">On Sun, Feb 7, 2010 at 8:36 PM,  <span dir="ltr"><<a href="mailto:ladytechieguruness@...14511...763...">ladytechieguruness@...14763...</a>></span> wrote:</span></span></div>
<div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><p>Hello All,</p>
<p>I downloaded Snort but haven't been able to successfully download the VRT Certified Rules since each time I attempt to download the new rules, I get the following error message:</p>
<p>"403 Forbidden</p>
<p>You do not have permission to download this file.</p>
<p>Please make sure you're logged into Snort.org.</p>
<p>If you are logged into Snort.org, you may need a VRT  subscription to access this file."</p>
<p><br>When I copy and paste the link to the download into one of my download accelerators, they can't download the rules, either. I've been trying since yesterday.</p>
<p>I won't purchase a subscription until I see that Snort is the correct  choice for me. Is there another way to access the rules? Can I copy them from  into a text file or batch file and install them that way?</p>
<p>Thank you for your help.</p>
<p>LTG</p><br>------------------------------------------------------------------------------<br>
The Planet: dedicated and managed hosting, cloud storage, colocation<br>
Stay online with enterprise data centers and the best network in the business<br>
Choose flexible plans and management services without long-term contracts<br>
Personal 24x7 support from experience hosting pros just a phone call away.<br>
<a href="http://p.sf.net/sfu/theplanet-com" target="_blank">http://p.sf.net/sfu/theplanet-com</a><br>_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users
Snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users<br>
Snort-users</a> list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br></blockquote></div><br><br clear="all"><br>-- <br>Nick Moore, SFCE, CISSP, CISA<br>
Sr. Systems Engineer<br>Voice 708-336-9041<br>Email <a href="mailto:nick.moore@...1935...">nick.moore@...1935...</a><br>IM    nickgmoore (Yahoo)<br>       nickgmoore38 (AIM)<br><br>    ,,_<br>   o"  )~   Sourcefire - The Creators of Snort<br>
    ''''<br><br><a href="http://www.sourcefire.com">www.sourcefire.com</a>         <a href="http://www.snort.org">www.snort.org</a><br><br>
</div>