Hello Shawn,<br><br>Can you send us your configs? Also, which decoder alerts you are seeing?<br><br><br>-B<br><div class="gmail_quote">On Mon, Mar 21, 2011 at 1:41 PM, Jefferson, Shawn <span dir="ltr"><<a href="mailto:Shawn.Jefferson@...14448...">Shawn.Jefferson@...14448...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">






<div>
<font face="Arial, sans-serif" size="2">
<div>Hi,</div>
<div> </div>
<div>I'm using the multiple configs feature of Snort, and even though I have both "config disable_decode_alerts" and "config disable_tcpopt_experimental_alerts" in my bound config, I am still getting these alerts anyhow.</div>

<div> </div>
<div>Is this a bug?  Snort v.2.9.0.4  Anyone else see this behaviour?</div>
<div> </div>
<div>-- </div>
<div>Shawn Jefferson</div>
<div> </div>
<div> </div>
</font>
</div>

<br>------------------------------------------------------------------------------<br>
Colocation vs. Managed Hosting<br>
A question and answer guide to determining the best fit<br>
for your organization - today and in the future.<br>
<a href="http://p.sf.net/sfu/internap-sfd2d" target="_blank">http://p.sf.net/sfu/internap-sfd2d</a><br>_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br></blockquote></div><br>