Hello All,<br><br>After adding Snort so_rules to my snort.conf I am getting massive amounts of this:<br><br>...<br>/etc/snort/rules/so_rules/web-client.rules(103): GID 3 SID 13469 in rule duplicates previous rule. Ignoring old rule.<br>
/etc/snort/rules/so_rules/web-client.rules(104): GID 3 SID 13466 in rule duplicates previous rule. Ignoring old rule.<br>/etc/snort/rules/so_rules/web-client.rules(105): GID 3 SID 13569 in rule duplicates previous rule. Ignoring old rule.<br>
/etc/snort/rules/so_rules/web-client.rules(106): GID 3 SID 13457 in rule duplicates previous rule. Ignoring old rule.<br>...<br><br>Is this normal?<br><br>Also... I had to comment out:<br><br>so_rules/bad-tarffic.rules<br>
so_rules/dos.rules<br><br>Since i was getting the error message:<br><br>ERROR: /etc/snort/rules/so_rules/bad-traffic.rules(8) threshold (in rule): could not create threshold - only one per sig_id=15474.<br>Fatal Error, Quitting..<br>
<br>When i look for SID 15474 in both the<b> rules</b> and <b>so_rules</b> directory I only find one rule with this SID ( in so_rules/bad-traffic.rules ).<br><br>Any help is appreciated greatly...<br><br>Thanks,<br>~Doc<br>