<html><head><meta http-equiv="Content-Type" content="text/html charset=windows-1252"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div><div>On Dec 4, 2012, at 8:58 PM, Amm Snort <<a href="mailto:ammdispose-snort@...131...">ammdispose-snort@...131...</a>> wrote:</div><blockquote type="cite"><blockquote style="font-family: verdana, helvetica, sans-serif; font-size: 13px; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; background-color: rgb(255, 255, 255); border-left-width: 2px; border-left-style: solid; border-left-color: rgb(16, 16, 255); margin-left: 5px; margin-top: 5px; padding-left: 5px; position: static; z-index: auto; "><div class="yiv489957863yui_3_7_2_18_1354669764388_93" style="font-family: verdana, helvetica, sans-serif; font-size: 10pt; "><div class="yiv489957863yui_3_7_2_18_1354669764388_94" style="font-family: 'times new roman', 'new york', times, serif; font-size: 12pt; "><div dir="ltr"><font face="Arial" size="2"><b><span style="font-weight: bold; ">From:</span></b><span class="Apple-converted-space"> </span>Michael Steele <<a href="mailto:michaels@...9077..." style="color: rgb(149, 79, 114); text-decoration: underline; ">michaels@...9077...</a>><br><b><span style="font-weight: bold; ">To:</span></b><span class="Apple-converted-space"> </span><a href="mailto:snort-users@lists.sourceforge.net" style="color: rgb(149, 79, 114); text-decoration: underline; ">snort-users@...974...rceforge.net</a><span class="Apple-converted-space"> </span><br><b><span style="font-weight: bold; ">Sent:</span></b><span class="Apple-converted-space"> </span>Wednesday, 5 December 2012 4:06 AM<br><b><span style="font-weight: bold; ">Subject:</span></b><span class="Apple-converted-space"> </span>Re: [Snort-users] Snort.conf 2.9.4<br></font></div><br><div id="yiv489957863"><br><div><div class="yiv489957863WordSection1"><span></span><span>Also, matching the snort.conf from the 2.9.4 tarball and the snort.conf from the above 2.9.4 link, shows a multitude of differences.</span><div class="yiv489957863MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif; "><span> </span></div><div class="yiv489957863MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif; "><span>Is Sourcefire actually distributing the source and executables with updated configuration files, makes me wonder…</span></div><div><div class="yiv489957863MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif; "><span style="font-size: 10.5pt; font-family: Consolas; "> </span></div><div class="yiv489957863MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 10.5pt; font-family: Consolas; background-color: transparent; font-style: normal; "><span class="yiv489957863yui_3_7_2_18_1354669764388_114" style="font-size: 10.5pt; font-family: Consolas; ">Michael...</span></div></div></div></div></div></div></div></blockquote><div class="yiv489957863yui_3_7_2_18_1354669764388_93" style="font-family: verdana, helvetica, sans-serif; font-size: 10pt; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; background-color: rgb(255, 255, 255); position: static; z-index: auto; "><div class="yiv489957863yui_3_7_2_18_1354669764388_94" style="font-family: 'times new roman', 'new york', times, serif; font-size: 12pt; "><div id="yiv489957863"><div class="yiv489957863WordSection1"><div class="yiv489957863MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 10.5pt; font-family: Consolas; background-color: transparent; font-style: normal; "><br></div><div class="yiv489957863MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 10.5pt; font-family: Consolas; background-color: transparent; font-style: normal; "><a href="http://labs.snort.org/snort/2940/snort.conf" style="color: rgb(149, 79, 114); text-decoration: underline; ">http://labs.snort.org/snort/2940/snort.conf</a></div><div class="yiv489957863MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 10.5pt; font-family: Consolas; background-color: transparent; font-style: normal; "><br><span class="yiv489957863yui_3_7_2_18_1354669764388_114" style="font-size: 10.5pt; font-family: Consolas; "></span></div><div class="yiv489957863MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 10.5pt; font-family: Consolas; background-color: transparent; font-style: normal; "><span class="yiv489957863yui_3_7_2_18_1354669764388_114" style="font-size: 10.5pt; font-family: Consolas; "><span>I also have similar question</span>.</span></div><div class="yiv489957863MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 14px; font-family: Consolas; background-color: transparent; font-style: normal; "><span class="yiv489957863yui_3_7_2_18_1354669764388_114" style="font-size: 10.5pt; font-family: Consolas; "><br></span></div><div class="yiv489957863MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 14px; font-family: Consolas; background-color: transparent; font-style: normal; "><span class="yiv489957863yui_3_7_2_18_1354669764388_114" style="font-size: 10.5pt; font-family: Consolas; ">Is the snort.conf in the above link VRT specific snort.conf or those using ET can use it too.</span></div></div></div></div></div></blockquote><div><br></div><div>People using other rulesets can use our snort.conf, but yes, it is specifically tailored to the VRT ruleset.  It has our recommended settings and configuration that is tested across many platforms.</div><br><blockquote type="cite"><div class="yiv489957863yui_3_7_2_18_1354669764388_93" style="font-family: verdana, helvetica, sans-serif; font-size: 10pt; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; background-color: rgb(255, 255, 255); position: static; z-index: auto; "><div class="yiv489957863yui_3_7_2_18_1354669764388_94" style="font-family: 'times new roman', 'new york', times, serif; font-size: 12pt; "><div id="yiv489957863"><div class="yiv489957863WordSection1"><div class="yiv489957863MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 14px; font-family: Consolas; background-color: transparent; font-style: normal; "><span style="font-size: 10.5pt; ">Mostly differences are addition of new ports in directives.</span></div><div class="yiv489957863MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 10.5pt; font-family: Consolas; background-color: transparent; font-style: normal; "><br></div></div></div></div></div></blockquote><div>Yes, but that's not all there will be.</div><div><br></div><br><blockquote type="cite"><div class="yiv489957863yui_3_7_2_18_1354669764388_93" style="font-family: verdana, helvetica, sans-serif; font-size: 10pt; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-align: -webkit-auto; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; background-color: rgb(255, 255, 255); position: static; z-index: auto; "><div class="yiv489957863yui_3_7_2_18_1354669764388_94" style="font-family: 'times new roman', 'new york', times, serif; font-size: 12pt; "><div id="yiv489957863"><div class="yiv489957863WordSection1"><div class="yiv489957863MsoNormal" style="margin: 0in 0in 0.0001pt; font-size: 10.5pt; font-family: Consolas; background-color: transparent; font-style: normal; ">Also why is version mentioned as 2.9.4.0 in snort.conf?<br>but snort download page and tarball it is versioned as 2.9.4?<br><br>I think it should be in fixed format of 4 decimal places.</div></div></div></div></div></blockquote></div><br><div>That's a good point.  I'll see what I can do.</div><div><br></div><div><span style="font-size: 12px; font-family: 'Lucida Grande'; ">--</span><br><span style="font-size: 12px; font-family: 'Lucida Grande'; "><b>Joel Esler</b></span><br><span style="font-size: 12px; font-family: 'Lucida Grande'; ">Senior Research Engineer, VRT</span><br><span style="font-size: 12px; font-family: 'Lucida Grande'; ">OpenSource Community Manager</span><br><span style="font-size: 12px; font-family: 'Lucida Grande'; ">Sourcefire</span></div></body></html>