<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style>
</head>
<body class='hmmessage'>
Hi,<BR>
 <BR>
I installed SNORT on a fresh Ubuntu 10.04 by following <A href="http://it.thelibrarie.com/weblog/?p=515">http://it.thelibrarie.com/weblog/?p=515</A><BR>
 <BR><FONT size=2>
snort -c /etc/snort/snort.conf -i eth0<BR></FONT>
 <BR>
I get the following:<BR>
 <BR><FONT size=2>
Running in IDS mode<BR>
--== Initializing Snort ==--<BR>
Initializing Output Plugins!<BR>
Initializing Preprocessors!<BR>
Initializing Plug-ins<BR>
 <BR>
<FONT style="BACKGROUND-COLOR: #00b0f0">....pls see the attached details of "Snort installation error.rtf"...</FONT><BR>
<FONT style="BACKGROUND-COLOR: #00b0f0"></FONT> <BR>
 <BR><FONT style="BACKGROUND-COLOR: #00b0f0"><FONT size=2>
<FONT style="BACKGROUND-COLOR: #ffffff">+++++++++++++++++++++++++++++++++++++++++++++++++++</FONT><BR>
<FONT style="BACKGROUND-COLOR: #ffffff">Initializing rule chains...</FONT><BR>
<FONT style="BACKGROUND-COLOR: #ffffff">Warning: /etc/snort/rules/dos.rules(42) => threshold (in rule) is deprecated; use detection_filter instead.</FONT><BR>
<FONT style="BACKGROUND-COLOR: #ffffff">ERROR: /etc/snort/rules/community-smtp.rules(13) => !any is not allowed</FONT><BR>
<FONT style="BACKGROUND-COLOR: #ffffff">Fatal Error, Quitting..</FONT><BR>
<FONT style="BACKGROUND-COLOR: #ffffff"></FONT> <BR>
<FONT style="BACKGROUND-COLOR: #ffffff">Can't find much info via "google", so I would like to have your help.</FONT><BR></FONT></FONT>
<FONT style="BACKGROUND-COLOR: #00b0f0"></FONT> <BR>
<FONT style="BACKGROUND-COLOR: #ffffff">Any info and help would be much appreciated.</FONT><BR>
 <BR>
Thanks for your patience with my many Snort questions.<BR>
 <BR>
Regards<BR>
 <BR>
John <BR>
 <BR>
 <BR>
 <BR>
 <BR></FONT>                                     </body>
</html>