<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">What are you running?  Snort plain?  Or are you using something like Vyatta?<div><br></div><div><br><div><div>On Aug 24, 2011, at 4:49 PM, Johnny Venter wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; font: normal normal normal 14px/normal Calibri; ">I have no idea.  I checked the .conf file and those were the contents.</div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; font: normal normal normal 14px/normal Calibri; "> </div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; font: normal normal normal 14px/normal Calibri; ">No manual changes have been made. I'm wondering if an update (which seems unlikely) might have changed the file.</div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; font: normal normal normal 14px/normal Calibri; "><span class="Apple-style-span" style="font-family: Tahoma; font-size: medium; "><br></span></div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px; font: normal normal normal 14px/normal Calibri; "><span class="Apple-style-span" style="font-family: Tahoma; font-size: medium; ">On Aug 24, 2011, at 4:43 PM, Nigel Houghton wrote:</span></div><div><br class="Apple-interchange-newline"><blockquote type="cite"><div>On Aug 24, 2011, at 4:17 PM, Johnny Venter wrote:<br><br><blockquote type="cite">I am receiving the following "fatal" error message:<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">Unknown SMTP configuration option 260<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">From the smtp.conf file, this option appears here "{ EXPN VRFY RCPT } max_command_line_len  max_header_line_len  max_response_line_len  alt_max_command_line_len 260"<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">This causes my NIC to be disabled and thus not capture any packets.  If I comment out the entries in the smtp.conf file, snort starts up successfully and it can capture packets as normal.<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">The only issue is that the smtp preprocessor does not get loaded.<br></blockquote><br>That configuration line is completely wrong. Where do you get the smtp.conf file? The options are in the snort.conf files shipped with Snort and with the rule packs.<br><br>It should look something like this:<br><br>preprocessor smtp: ports { 25 etc.....<br> ....other config options.....<br> max_command_line_len 512 \<br> max_header_line_len 1000 \<br> max_response_line_len 512 \<br> alt_max_command_line_len 260 { EXPN VRFY RCPT } \<br> valid_cmds .....etc....<br><br>--<br>Nigel Houghton<br>Head Mentalist<br>SF VRT Department of Intelligence Excellence<br><a href="http://vrt-blog.snort.org/">http://vrt-blog.snort.org/</a> && <a href="http://labs.snort.org/">http://labs.snort.org/</a><br><br><br>------------------------------------------------------------------------------<br>EMC VNX: the world's simplest storage, starting under $10K<br>The only unified storage solution that offers unified management <br>Up to 160% more powerful than alternatives and 25% more efficient. <br>Guaranteed. <a href="http://p.sf.net/sfu/emc-vnx-dev2dev">http://p.sf.net/sfu/emc-vnx-dev2dev</a><br>_______________________________________________<br>Snort-users mailing list<br><a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@lists.sourceforge.net</a><br>Go to this URL to change user options or unsubscribe:<br><a href="https://lists.sourceforge.net/lists/listinfo/snort-users">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>Snort-users list archive:<br>http://www.geocrawler.com/redir-sf.php3?list=snort-users<br><br>Please visit http://blog.snort.org to stay current on all the latest Snort news!<br></div></blockquote></div><br></div>------------------------------------------------------------------------------<br>EMC VNX: the world's simplest storage, starting under $10K<br>The only unified storage solution that offers unified management <br>Up to 160% more powerful than alternatives and 25% more efficient. <br>Guaranteed. <a href="http://p.sf.net/sfu/emc-vnx-dev2dev_______________________________________________">http://p.sf.net/sfu/emc-vnx-dev2dev_______________________________________________</a><br>Snort-users mailing list<br><a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@lists.sourceforge.net</a><br>Go to this URL to change user options or unsubscribe:<br>https://lists.sourceforge.net/lists/listinfo/snort-users<br>Snort-users list archive:<br>http://www.geocrawler.com/redir-sf.php3?list=snort-users<br><br>Please visit http://blog.snort.org to stay current on all the latest Snort news!</blockquote></div><br></div></body></html>