Dears,<div><br></div><div>I'm with a problem about stream5 in initialization of snort. </div><div>Below follow the logs:</div><div><br></div><div><div><i>Verifying Preprocessor Configurations!</i></div><div><i>Nov 18 15:22:43 badejo snort[22444]: WARNING: Stream5 TCP default policy not specified in configuration</i></div>

<div><i>Nov 18 15:22:43 badejo snort[22444]: WARNING: Stream5 TCP misconfigured (policy 0)</i></div><div><i>Nov 18 15:22:43 badejo snort[22444]: Warning: 'ignore_any_rules' option for Stream5 UDP disabled because of UDP rule with flow or flowbits option</i></div>

<div><i>Nov 18 15:22:43 badejo snort[22444]: WARNING: Stream5 ICMP misconfigured (policy 0)</i></div><div><i>Nov 18 15:22:43 badejo snort[22444]: FATAL ERROR: Stream5 not properly configured... exiting</i></div><div><br>
</div>
<div><br></div><div>Bellow follow my stream5 configuration:</div><div><br></div><div><div><i># Target-Based stateful inspection/stream reassembly.  For more information, see README.stream5</i></div><div><i>preprocessor stream5_global:</i></div>

<div><i>preprocessor stream5_tcp: policy windows, timeout 60, bind_to X.X.X.X/XX, detect_anomalies, check_session_hijacking, use_static_footprint_sizes, ports clie</i></div><div><i>nt 21 22 23 25 42 53 79 80 109 110 111 113 119 135 136 137 139 143 110 111 161 445 513 514 691 1433 1521 2100 2301 3128 3306 6665 6666 6667 6668 6669 7000 80</i></div>

<div><i>00 8080 8180 8888 32770 32771 32772 32773 32774 32775 32776 32777 32778 32779, ports both 443 465 563 636 989 992 993 994 995 7801 7702 7900 7901 7902 7903 7</i></div><div><i>904 7905 7906 6907 7908 7909 7910 7911 7912 7913 7914 7915 7916 7917 7918 7919 7920</i></div>

<div><i>preprocessor stream5_tcp: policy linux, timeout 60, bind_to X.X.X.X/XX, detect_anomalies, check_session_hijacking, use_static_footprint_sizes, ports client</i></div><div><i> 21 22 23 25 42 53 79 80 109 110 111 113 119 135 136 137 139 143 110 111 161 445 513 514 691 1433 1521 2100 2301 3128 3306 6665 6666 6667 6668 6669 7000 8000</i></div>

<div><i> 8080 8180 8888 32770 32771 32772 32773 32774 32775 32776 32777 32778 32779, ports both 443 465 563 636 989 992 993 994 995 7801 7702 7900 7901 7902 7903 790</i></div><div><i>4 7905 7906 6907 7908 7909 7910 7911 7912 7913 7914 7915 7916 7917 7918 7919 7920</i></div>

<div><i>preprocessor stream5_udp: timeout 60</i></div></div><div><br></div><div><br></div><div>What am I missing?</div><div><br></div>Can somebody help me?</div><div><br></div><div>Thanks.</div><div><br>-- <br>Fábio Ferrão Ribeiro<div>

MCSO - Módulo Certified Security Officer</div><div>ACPCF - Axur Certified Professional Computer Forensics</div><div>Auditor Líder em Segurança da Informação<br><br>"E conhecereis a verdade e a verdade vos libertará".  João 8.32<br>

"And you going to know the truth and the truth going to become you free".  John 8.32</div><br>
</div>