<br><br><div class="gmail_quote">On Thu, Aug 19, 2010 at 1:44 PM, waldo kitty <span dir="ltr"><<a href="mailto:wkitty42@...14940...">wkitty42@...14940...</a>></span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<br>
can someone please explain why these broken SIDs are not also disabled when the<br>
required flowbit setting SID is disabled??<br></blockquote><div><br>Unfortunately, Snort doesn't automatically disable such rules, but the warnings are there to help you fix the problem as you see fit.  We do have a bug on this, but it is low priority.<br>
<br>VRT can address the specific cases in question.<br><br>Russ<br><br></div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<br>
<br>
WARNING: SID 13865 depends on flowbit "http.bmp" which is set in INACTIVE SID<br>
16205 (SID 13865 is broken unless you also enable SID 16205).<br>
<br>
WARNING: SID 13712 depends on flowbit "tlsv1.client_hello.request" which is set<br>
in INACTIVE SID 3059 (SID 13712 is broken unless you also enable SID 3059).<br>
<br>
WARNING: SID 13711 depends on flowbit "tlsv1.client_hello.request" which is set<br>
in INACTIVE SID 3059 (SID 13711 is broken unless you also enable SID 3059).<br>
<br>
WARNING: SID 13714 depends on flowbit "tlsv1.client_hello.request" which is set<br>
in INACTIVE SID 3059 (SID 13714 is broken unless you also enable SID 3059).<br>
<br>
WARNING: SID 13710 depends on flowbit "tlsv1.client_hello.request" which is set<br>
in INACTIVE SID 3059 (SID 13710 is broken unless you also enable SID 3059).<br>
<br>
WARNING: SID 13585 depends on flowbit "csv.download" which is set in INACTIVE<br>
SID 13584 (SID 13585 is broken unless you also enable SID 13584).<br>
<br>
WARNING: SID 13713 depends on flowbit "tlsv1.client_hello.request" which is set<br>
in INACTIVE SID 3059 (SID 13713 is broken unless you also enable SID 3059).<br>
<br>
<br>
------------------------------------------------------------------------------<br>
This SF.net email is sponsored by<br>
<br>
Make an app they can't live without<br>
Enter the BlackBerry Developer Challenge<br>
<a href="http://p.sf.net/sfu/RIM-dev2dev" target="_blank">http://p.sf.net/sfu/RIM-dev2dev</a><br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
</blockquote></div><br>