Please also comment out the modifysid.conf line also... more info to come<div><br></div><div>JJC<br><br><div class="gmail_quote">On Fri, Apr 1, 2011 at 9:03 AM, carlopmart <span dir="ltr"><<a href="mailto:carlopmart@...11827...">carlopmart@...11827...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div class="im">On 04/01/2011 04:59 PM, JJC wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I"ll have to dig into this more, a few quick notes though..<br>
<br>
    * Are you actually using the modifysid?<br>
    * Suricata does NOT have SO rules, so you don't need to define the<br>
      path to the suricata.yaml file<br>
<br>
I'll have to setup a local rules copy and try to mimic what you are<br>
doing.. will take just a bit.<br>
<br>
JJC<br>
<br>
</blockquote>
<br></div>
Ok, I have disabled config_path variable. I don't use modifysid option ...<br>
<br>
Thanks JJC.<div><div></div><div class="h5"><br>
<br>
-- <br>
CL Martinez<br>
carlopmart {at} gmail {d0t} com<br>
</div></div></blockquote></div><br></div>