<p>Now that's a funny idea. Ha!</p>
<div class="gmail_quote">On Oct 30, 2012 6:28 PM, "waldo kitty" <<a href="mailto:wkitty42@...14940...">wkitty42@...14940...</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
On 10/30/2012 16:25, Joel Esler wrote:<br>
> On Oct 30, 2012, at 12:02 PM, waldo kitty wrote:<br>
>> On 10/30/2012 10:55, Joel Esler wrote:<br>
>><br>
>>> We have the 15 minute delay in place, as there are some people who like to<br>
>>> download the entire ruleset every 5 seconds.<br>
>><br>
>> i highly suspect that these are folks with bad cron entries... you'd think<br>
>> they'd be aware of the problem but obviously<br>
>><br>
>> 1) they are not OR<br>
>> 2) they do not care OR<br>
>> 3) they are trying to cause problems ie: (d)dos anyone?<br>
><br>
> I believe it's #1. They don't know the problem exists. I've written a few of<br>
> them, and a couple of them have corrected the issue, we have one who<br>
> acknowledged the problem and is going to fix it (don't know when),<br>
<br>
not trying to be nosy but this is out of how many unique oinkcodes abusing the<br>
services like this?<br>
<br>
> and some that haven't acknowledged at all.<br>
><br>
> And some, whose emails just bounced.<br>
<br>
i'd bet that if those oinkcodes were disabled they'd wake up... or maybe feed<br>
them a "rules archive" with a file inside that states the problem, that their<br>
registered email address is no longer valid and why the code has been set to<br>
redirect to this non-rules archive ;)<br>
<br>
HA! or even a rule or rules that alerts on traffic and has a message that would<br>
point out to them the problem... if they are watching their snort output, that<br>
would definitely get their attention ;) ;) ;)<br>
<br>
------------------------------------------------------------------------------<br>
Everyone hates slow websites. So do we.<br>
Make your web apps faster with AppDynamics<br>
Download AppDynamics Lite for free today:<br>
<a href="http://p.sf.net/sfu/appdyn_sfd2d_oct" target="_blank">http://p.sf.net/sfu/appdyn_sfd2d_oct</a><br>
_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users" target="_blank">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><br>
<br>
Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br>
</blockquote></div>