<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style>
</head>
<body class='hmmessage'>
Hi Waldo,<BR>
 <BR>
I use "skipfile emerging.conf" instead as I can't find the "ignore this file" section in oinkmaster. <BR>
I checked emerging.conf this morning, all the modified/enabled rules seem to be retained , that' good.<BR>
 <BR>
Many thanks<BR> <BR>Regards<BR>
 <BR>John  <BR><BR> <BR>
> Date: Mon, 29 Nov 2010 20:29:39 -0500<BR>> From: wkitty42@...14992.....<BR>> To: junwei_wan@...125...<BR>> CC: snort-users@...3471...ge.net; emerging-sigs@...14333...<BR>> Subject: Re: [Emerging-Sigs] (no subject)<BR>> <BR>> On 11/29/2010 05:36, Jun Wan wrote:<BR>> > I think this may be because Oinkmaster downloads emerging.conf at 2:00 am every<BR>> > morning, so it overwrites the one I configured before, my questions would be:<BR>> ><BR>> > 1.) Is this the right way for Snort to use ET rules by modifying the<BR>> > emerging.conf as above (removing # from rules of virus, trojan, p2p etc) ?<BR>> ><BR>> > 2.) How can I keep the modified emerging.conf from being overwritten to a new<BR>> > downloaded one from ET?<BR>> ><BR>> > Any information and help would be much appreciated.<BR>> <BR>> just add emerging.conf to the oinkmaster "ignore this file" section and it won't <BR>> be overwritten... there are several that oinkmaster is told to ignore... <BR>> local.rules is one example ;)<BR>                                      </body>
</html>